遇到個很有趣的討論，先看一下這個docker-compose配置腳本：

創(chuàng)新互聯(lián)建站長期為成百上千家客戶提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年，關(guān)注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為五通橋企業(yè)提供專業(yè)的做網(wǎng)站、網(wǎng)站制作，五通橋網(wǎng)站改版等技術(shù)服務(wù)。擁有10年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開發(fā)。

version: '2'

services:
  redis:
    image: 'redis:5.0.3-stretch'
    restart: always
    command: redis-server --requirepass redis
    environment:
      # ALLOW_EMPTY_PASSWORD is recommended only for development.
      - ALLOW_EMPTY_PASSWORD=yes
      - REDIS_DISABLE_COMMANDS=FLUSHDB,FLUSHALL
    ports:
      - '6379:6379'
    volumes:
      - 'redis_data:/bitnami/redis/data'

volumes:
  redis_data:
    driver: local

這里先交代一下出現(xiàn)這樣腳本的背景，因?yàn)橐恢遍_始的時候使用的是bitnami版本，因?yàn)槠渲С置饷芘渲茫谂渲瞄_發(fā)環(huán)境具有很棒的優(yōu)勢，后來為了安全起見，使用了官方提供的鏡像文件redis:5.0.3-stretch，之后就有了這么奇怪的配置腳本，既有requirepass，也寫了ALLOW_EMPTY_PASSWORD=yes

在這個配置中，在commend中配置passwd：redis，然而又在enviroment中配置了allow_empty_password=yes，那么這樣的配置，到底是需要密碼還是不需要呢？理由又是怎樣呢？

解決這個問題，先知道，問題肯定不是在docker-compose上，這玩意充其量就是個腳本解析器，通常情況下，運(yùn)行指定的參數(shù)優(yōu)先級大于環(huán)境變量，環(huán)境變量大于配置文件，可事實(shí)上真的是這樣嗎？那么我們就需要去閱讀redis源碼了。有興趣的可以自己讀讀看redis源碼

在src/config.c中寫到，如果是用了requirepass這個命令，則會把password的內(nèi)容寫進(jìn)sds中，不過好像還是沒有說明到environment對于redis配置文件的影響，甚至是說在整份config文件中沒有介紹到對于environment這個變量的調(diào)用，因此可以推斷到開發(fā)者應(yīng)該是沒有考慮使用environment

為了求證這個猜測，因?yàn)椴⒉幌氪蠛漆樔グl(fā)掘源碼，所以去看下官方對于config的介紹

Passing arguments via the command line
Since Redis 2.6 it is possible to also pass Redis configuration parameters using the command line directly. This is very useful for testing purposes. The following is an example that starts a new Redis instance using port 6380 as a slave of the instance running at 127.0.0.1 port 6379.

./redis-server --port 6380 --slaveof 127.0.0.1 6379

The format of the arguments passed via the command line is exactly the same as the one used in the redis.conf file, with the exception that the keyword is prefixed with --.

Note that internally this generates an in-memory temporary config file (possibly concatenating the config file passed by the user if any) where arguments are translated into the format of redis.conf.

Changing Redis configuration while the server is running
It is possible to reconfigure Redis on the fly without stopping and restarting the service, or querying the current configuration programmatically using the special commands CONFIG SET and CONFIG GET

Not all the configuration directives are supported in this way, but most are supported as expected. Please refer to the CONFIG SET and CONFIG GET pages for more information.

Note that modifying the configuration on the fly has no effects on the redis.conf file so at the next restart of Redis the old configuration will be used instead.

Make sure to also modify the redis.conf file accordingly to the configuration you set using CONFIG SET. You can do it manually, or starting with Redis 2.8, you can just use CONFIG REWRITE, which will automatically scan your redis.conf file and update the fields which don't match the current configuration value. Fields non existing but set to the default value are not added. Comments inside your configuration file are retained.

通過介紹，我們中可以，知道對于redis的配置有兩種方式：

• 通過命令行，這個方式就是在通過commend指令進(jìn)行配置的，屬于初始化配置，會被寫入到redis.conf文件中
• 在運(yùn)行過程中，這個方式是在redis運(yùn)行的過程中進(jìn)行配置的，屬于暫時配置，也不會寫入到redis.conf，當(dāng)服務(wù)重啟的時候，原來的配置就失效，需要重新輸入指令config set xxx

至此，我們知道environment對于正版redis是無效的，那么為什么bitnami版本有這個效果呢？這個時候我們就需要看下這哥們是怎么設(shè)計(jì)的了。
先看下人家的docker-compose.yml，確實(shí)是允許免密進(jìn)入，這個好是好，自己一個人小打小鬧可還行，遇到團(tuán)隊(duì)協(xié)助或者在生產(chǎn)環(huán)境中分分鐘被噴

version: '2'

services:
  redis:
    image: 'bitnami/redis:5.0-centos-7'
    environment:
      # ALLOW_EMPTY_PASSWORD is recommended only for development.
      - ALLOW_EMPTY_PASSWORD=yes
      - REDIS_DISABLE_COMMANDS=FLUSHDB,FLUSHALL
    ports:
      - '6379:6379'
    volumes:
      - 'redis_data:/bitnami/redis/data'

volumes:
  redis_data:
    driver: local

之后是分析他的dockerfile，前面的打包內(nèi)容確實(shí)沒啥好看的，主要是看最后兩步ENTRYPOINT [ "/entrypoint.sh" ] && CMD [ "/run.sh" ]，這個是其允許免密配置的關(guān)鍵，我們繼續(xù)探究源碼

FROM bitnami/centos-extras-base:7-r269
LABEL maintainer "Bitnami <containers@bitnami.com>"

ENV BITNAMI_PKG_CHMOD="-R g+rwX" \
    HOME="/" \
    OS_ARCH="x86_64" \
    OS_FLAVOUR="centos-7" \
    OS_NAME="linux"

# Install required system packages and dependencies
RUN install_packages glibc
RUN . ./libcomponent.sh && component_unpack "redis" "5.0.7-0" --checksum 0046ebee1870e41fe422f646d504a8ec84efb85152189ee434d8f4c9ad2917c7

COPY rootfs /
RUN /postunpack.sh
ENV BITNAMI_APP_NAME="redis" \
    BITNAMI_IMAGE_VERSION="5.0.7-centos-7-r59" \
    NAMI_PREFIX="/.nami" \
    PATH="/opt/bitnami/redis/bin:$PATH"

EXPOSE 6379

USER 1001
ENTRYPOINT [ "/entrypoint.sh" ]
CMD [ "/run.sh" ]

事實(shí)上，比較重要的就是entrypoint.sh這個文件，因?yàn)?code>run.sh其實(shí)是用來進(jìn)行啟動初始化用的，有興趣的讀者可以進(jìn)去讀一下源碼，這里就不再贅述，我們不妨看下entrypoint.sh的源碼

#!/bin/bash

set -o errexit
set -o nounset
set -o pipefail
#set -o xtrace
# shellcheck disable=SC1091

# Load libraries
. /libbitnami.sh
. /libredis.sh

# Load Redis environment variables
eval "$(redis_env)"

print_welcome_page

if [[ "$*" = *"/run.sh"* ]]; then
    info "** Starting Redis setup **"
    /setup.sh
    info "** Redis setup finished! **"
fi

echo ""
exec "$@"

從代碼中知道，程序會先執(zhí)行libbitnami.sh，libredis.sh完成配置依賴庫的工作，然后使用eval函數(shù)將數(shù)據(jù)進(jìn)行提取，之后通過run.sh這個腳本啟動redis，那問題的答案越來越近了：），先發(fā)現(xiàn)libredis.sh就先讀這份代碼

在這份代碼中，可以通過搜索關(guān)鍵字ALLOW_EMPTY_PASSWORD確定是不是有，我們要配置腳本，事實(shí)上也被我們找到了

就是這個函數(shù)實(shí)現(xiàn)了免密注冊redis的效果

redis_validate() {
    debug "Validating settings in REDIS_* env vars.."
    local error_code=0

    # Auxiliary functions
    print_validation_error() {
        error "$1"
        error_code=1
    }

    empty_password_enabled_warn() {
        warn "You set the environment variable ALLOW_EMPTY_PASSWORD=${ALLOW_EMPTY_PASSWORD}. For safety reasons, do not use this flag in a production environment."
    }
    empty_password_error() {
        print_validation_error "The $1 environment variable is empty or not set. Set the environment variable ALLOW_EMPTY_PASSWORD=yes to allow the container to be started with blank passwords. This is recommended only for development."
    }

    if is_boolean_yes "$ALLOW_EMPTY_PASSWORD"; then
        empty_password_enabled_warn
    else
        [[ -z "$REDIS_PASSWORD" ]] && empty_password_error REDIS_PASSWORD
    fi
    if [[ -n "$REDIS_REPLICATION_MODE" ]]; then
        if [[ "$REDIS_REPLICATION_MODE" =~ ^(slave|replica)$ ]]; then
            if [[ -n "$REDIS_MASTER_PORT_NUMBER" ]]; then
                if ! err=$(validate_port "$REDIS_MASTER_PORT_NUMBER"); then
                    print_validation_error "An invalid port was specified in the environment variable REDIS_MASTER_PORT_NUMBER: $err"
                fi
            fi
            if ! is_boolean_yes "$ALLOW_EMPTY_PASSWORD" && [[ -z "$REDIS_MASTER_PASSWORD" ]]; then
                empty_password_error REDIS_MASTER_PASSWORD
            fi
        elif [[ "$REDIS_REPLICATION_MODE" != "master" ]]; then
            print_validation_error "Invalid replication mode. Available options are 'master/replica'"
        fi
    fi

    [[ "$error_code" -eq 0 ]] || exit "$error_code"
}

探究源碼真的挺有趣的，讓我們剖根究底，直面本源，知道之前拿來主義時沒有經(jīng)過思考就隨便抄的不良后果，原來的docker-compose配置中，用了5.0.3-stretch這個版本之后，environment這段文字實(shí)際上就是無效的。至此擱筆，問題解決

參考資料：

1. redis官方對于config的介紹，https://redis.io/topics/config
2. redis源碼，https://github.com/antirez/redis/
3. docker-compose redis：bitnami，https://github.com/bitnami/bitnami-docker-redis

當(dāng)前名稱：關(guān)于redis在docker-compose中免密配置的討論
瀏覽路徑：http://chinadenli.net/article6/jpsoig.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供外貿(mào)建站、移動網(wǎng)站建設(shè)、品牌網(wǎng)站制作、網(wǎng)站維護(hù)、企業(yè)網(wǎng)站制作、建站公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)