因为单位要求修复Memcached的DDOS漏洞,整理了本文。之前的文章防止Memcached的DDOS攻击另外一个思路 提到了解决方案,我们使用的版本较低,因此需要对 Memcached 进行升级,有需要的朋友可以参考。
旧版本的卸载
如果 Memcached 是通过 yum 或 rpm 安装的,可以通过 yum 删除
yum remove <package_name>
新版本的安装
我的环境是 Redhat 6.5 和 6.4,因为最新版的 Memcached 要求 Libevent 2.0 ,系统自带的版本太老了,因此需要先安装 Libevent 再安装 Memcached。我都使用了源码安装的方式,过程比较简单,都是configure make && make install
。这里只是对遇到的问题总结一下。
如果启动的时候看到这个提示:/usr/local/memcached/bin/memcached: error while loading shared libraries: libevent-2.1.so.6: cannot open shared object file: No such file or directory
在 Redhat 6.5 和 6.4 中有不同的解决方案
Redhat 6.5
ln -s /usr/local/lib/libevent-2.1.so.6 /usr/lib64/libevent-2.1.so.6
Redhat 6.4
ln -s /usr/local/lib/libevent-2.1.so.6 /usr/lib/libevent-2.1.so.6
如何把 Memcached 加入到服务中
cp scripts/memcached.sysv /etc/init.d/memcahced #拷贝启动脚本到init.d目录
ln -s /usr/local/bin/memcached /usr/bin/memcached
chkconfig --add memcached
chkconfig memcached on
Memcache的配置
第一次配置Memcached的时候,需要特别关注 -m, -d, -v 这三个参数。
-m 设置Memcached可以使用的内存大小(以Mb为单位),Memcached不能完全使用分配的大小,实际上要小一些。所以这个值需要设置在一个安全的范围内。在1.4.x版本或之前,设置为小于48M是不能生效的。
-d 设置Memcached以守护进行的形式运行。如果使用init脚本启动,则不需要这个参数。
-v 控制Memcached与STDOUT/STDERR的交互方式。加上这个参数后,可以在命令行中看到Memcache启动和工作过程中的一些输出信息。
-p 指定监听的端口
-l 绑定特定的地址
TCP -p 修改的时候,只针对TCP的链接请求有效
UDP -U 用来修改UDP的监听端口,UDP对于读取、设置一些比较小的条目时非常有用。如果对于这个端口比较担心,设置为0就可以禁止掉。
-s
连接限制:默认情况下,最大的连接限制是1024。这个的正确配置非常重要,达到最大连接数后,额外的连接会一直等待,直到有多余的slots空闲出来。通过查看“listen_disabled_num”这个状态值能够检查实例是否发生过最大连接数的情况。
memcached能够轻松的处理访问量的变化,所以即使设置的太高,也不需要担心。但是,设置一定要适合自己的情况,并且有一定的富余。如果你有5个Web前端,每台前端的MaxClients设置为12,那么memcached可能承受的最大访问量就是60。
ldd 命令
打印依赖的共享库
LD_DEBUG=libs /usr/local/bin/memcached -v
本文为作者原创,如果您觉得本文对您有帮助,请随意打赏,您的支持将鼓励我继续创作。
参考资料:
1、Memcached Config
2、yum更新软件、删除软件
3、启动Memcached报错
4、error while loading shared libraries: libevent-2.1.so.6 的解决办法
5、CentOS 6.6下Memcached 源码安装配置