PHP中的Memcache详解

 

1、Memcache简介 
Memcache是danga.com的一个项目，最先是为 LiveJournal 服务的，目前全世界很多人使用这个缓存项目来构建本身大负载的网站，来分担数据库的压力。它能够应对任意多个链接，使用非阻塞的网络IO。因为它的工做机制是在内存中开辟一块空间，而后创建一个HashTable，Memcached管理这些HashTable，因此速度很是快。 

2、Memcache和memcached的区别 

为何会有Memcache和memcached两种名称？其实Memcache是这个项目的名称，而memcached是它服务器端的主程序文件名，知道个人意思了把~~~~。一个是项目名称，一个是主程序文件名，在网上看到了不少人不明白，因而混用了。 

3、Memcache的服务器端和客户端安装 

分为两个过程：memcache服务器端的安装和memcached客户端的安装。 

所谓服务器端的安装就是在服务器（通常都是linux系统）上安装Memcache实现数据的存储。 

所谓客户端的安装就是指php（或者其余程序，Memcache还有其余不错的api接口提供）去使用服务器端的Memcache提供的函数，须要php添加扩展。 

4、PHP的Memcache客户端全部方法总结 

memcache函数全部的方法列表以下： 
Memcache::add – 添加一个值，若是已经存在，则返回false 
Memcache::addServer – 添加一个可供使用的服务器地址 
Memcache::close – 关闭一个Memcache对象 
Memcache::connect – 建立一个Memcache对象 
memcache_debug – 控制调试功能 
Memcache::decrement – 对保存的某个key中的值进行减法操做 
Memcache::delete – 删除一个key值 
Memcache::flush – 清除全部缓存的数据 
Memcache::get – 获取一个key值 
Memcache::getExtendedStats – 获取进程池中全部进程的运行系通通计 
Memcache::getServerStatus – 获取运行服务器的参数 
Memcache::getStats – 返回服务器的一些运行统计信息 
Memcache::getVersion – 返回运行的Memcache的版本信息 
Memcache::increment – 对保存的某个key中的值进行加法操做 
Memcache::pconnect – 建立一个Memcache的持久链接对象 
Memcache::replace -对一个已有的key进行覆写操做 
Memcache::set – 添加一个值，若是已经存在，则覆写 
Memcache::setCompressThreshold – 对大于某一大小的数据进行压缩 
Memcache::setServerParams – 在运行时修改服务器的参数 

5、PHP的Memcache操做方法分解 

Memcache::add用法 
 

复制代码代码以下:

bool Memcache::add ( string $key , mixed $var [, int $flag [, int $expire ]] )

说明： 
若是$key不存在的时候，使用这个函数来存储$var的值。功能相同的函数是memcache_add()。 

参数： 
$key ：将要存储的键值。 
$var ：存储的值，字符型和整型会按原值保存，其余类型自动序列化之后保存。 
$flag：是否用MEMCACHE_COMPRESSED来压缩存储的值，true表示压缩，false表示不压缩。 
$expire：存储值的过时时间，若是为0表示不会过时，你能够用unix时间戳或者描述来表示从如今开始的时间，可是你在使用秒数表示的时候，不要超过2592000秒 (表示30天)。 

返回值： 
若是成功则返回 TRUE，失败则返回 FALSE。若是$key值已经存在，则会返回FALSE。 其余状况下Memcache::add()的用法相似于Memcache::set()。 
例子： 
 

复制代码代码以下:

<?php 
$memcache_obj = memcache_connect(”localhost”, 11211); 
memcache_add($memcache_obj, 'var_key', 'test variable', false, 30); 
$memcache_obj->add('var_key', 'test variable', false, 30); 
?>

Memcache::addServer用法 
 

复制代码代码以下:

bool Memcache::addServer ( string $host [, int $port [, bool $persistent [, int $weight [, int$timeout [, int $retry_interval [, bool $status [, callback $failure_callback ]]]]]]] )

说明： 
添加一个可供使用的服务器地址到链接池中，链接用Memcache::addServer打开，脚本执行完后自动关闭，或者能够用Memcache::close()手动关闭。相同函数是memcache_add_server()。 
当用这个方法的时候（相对于Memcache::connect()和 Memcache::pconnect()方法），网络链接只有等须要的时候才会创建，所以不会由于增长不少的服务器到链接池而增长系统负担，由于不少服务器可能没有使用。 
故障恢复会发生在这个方法执行的任何阶段，只要其余的服务器是正常的，这些链接请求的失败用户不会注意到。任何一种socket或者memcached服务器级的错误能够触发故障恢复。正常的客户端错误好比增长一个存在的键值不会引起故障恢复。 

参数： 
$host服务器的地址 
$port服务器端口 
$persistent是不是一个持久链接 
$weight这台服务器在全部服务器中所占的权重 
$timeout链接的持续时间 
$retry_interval链接重试的间隔时间，默认为15,设置为-1表示不进行重试 
$status控制服务器的在线状态 
$failure_callback容许设置一个回掉函数来处理错误信息。 

返回值： 
若是成功则返回 TRUE，失败则返回 FALSE。 

例子： 

复制代码代码以下:

<?php 
$memcache = new Memcache; 
$memcache->addServer('memcache_host', 11211); 
$memcache->addServer('memcache_host2′, 11211); 

$memcache_obj = memcache_connect('memcache_host', 11211); 
memcache_add_server($memcache_obj, 'memcache_host2′, 11211); 
?> 

Memcache::close用法 

bool Memcache::close ( void ) 

说明： 
关闭memcache服务器链接。这个函数不会关闭长链接，长链接只有在web服务器关闭或者重启的时候才会关闭。相同的函数memcache_close() 
返回值： 
若是成功则返回 TRUE，失败则返回 FALSE。 
例子： 
 

复制代码代码以下:

<?php 
$memcache_obj = memcache_connect('memcache_host', 11211); 
memcache_close($memcache_obj); 
$memcache_obj = new Memcache; 
$memcache_obj->connect('memcache_host', 11211); 
$memcache_obj->close(); 
?> 

Memcache::connect用法 

复制代码代码以下:

bool Memcache::connect ( string $host [, int $port [, int $timeout ]] )

说明： 
打开memcached服务器链接，创建一个到memcached服务器的链接，用Memcache::connect打开的链接会在脚本执行完毕后自动关闭。你也能够用Memcache::close()去关闭链接。相同的函数是memcache_connect()。
参数： 
$host：指向memcached正在收听的连接的主机，这个参数会有另外一种特殊的链接方式unix:///path/to/memcached.sock，即用unix的域名sockets，这种状况下，端口必须设置为0 
$port：指向memcached正在收听的连接的端口，用unix的域名sockets的状况下，端口必须设置为0 
$timeout：用于链接守护进程的秒数，当你改变默认的1秒的值的时候，你须要考虑一下，若是你的链接太慢的话，你可能会失去缓存的优点。 

返回值： 
若是成功则返回 TRUE，失败则返回 FALSE。 
例子： 

复制代码代码以下:

<?php 

$memcache_obj = memcache_connect('memcache_host', 11211); 
$memcache = new Memcache; 
$memcache->connect('memcache_host', 11211); 

?> 

memcache::debug 
 

复制代码代码以下:

bool memcache_debug ( bool $on_off )

说明： 
控制调试功能，前提是php在编译的时候使用了-enable-debug选项，不然这个函数不会有做用。 
参数： 
$on_off：true表示开启调试，false表示关闭调试 
返回值： 
若是php在编译的时候使用了-enable-debug选项，返回true，不然返回false 

Memcache::decrement用法 
 

复制代码代码以下:

int Memcache::decrement ( string $key [, int $value ] )

说明： 
Memcache::decremen方法的做用是对保存的某个key中的值进行减法操做，用法跟Memcache::increment相似。 
你也能够用memcache_decrement()函数。 
参数： 
Key:想要减小的键的名字 
Value:想要减小的值。 

返回值： 
若是成功，返回被减小后的值，若是失败返回false。 
例子： 
 

复制代码代码以下:

<?php 
$memcache = new Memcache; 
$memcache->connect('localhost', 11211); 
$memcache->set('test_item', 8); 
$memcache->increment('test_item', 4); 
echo $memcache->decrement('test_item', 7); 
// 显示 5 
?> 

这个例子连Memcache::increment函数都一块演示了。 

Memcache::delete用法 
 

复制代码代码以下:

bool Memcache::delete ( string $key [, int $timeout ] )

说明： 
删除一个key值，若是参数$timeout被设置，那么存储的值会在设置的秒数之后过时，你也能够用函数memcache_delete() 

返回值： 
若是成功则返回 TRUE，失败则返回 FALSE。 

例子： 

复制代码代码以下:

<?php 

$memcache_obj = memcache_connect('memcache_host', 11211); 

memcache_delete($memcache_obj, 'key_to_delete', 10); 

$memcache_obj = new Memcache; 
$memcache_obj->connect('memcache_host', 11211); 
$memcache_obj->delete('key_to_delete', 10); 

?> 

Memcache::flush 
 

复制代码代码以下:

bool Memcache::flush ( void )

说明： 
清除全部缓存的数据。Memcache::flush实际上没有释放资源，它仅仅将全部的缓存标记为过时，这样可使新的缓存来覆盖被占的内存空间。同样的函数是memcache_flush() 

返回值： 
若是成功则返回 TRUE，失败则返回 FALSE。 

例子： 
 

复制代码代码以下:

<?php 

$memcache_obj = memcache_connect('memcache_host', 11211); 

memcache_flush($memcache_obj); 

$memcache_obj = new Memcache; 
$memcache_obj->connect('memcache_host', 11211); 

$memcache_obj->flush(); 

?> 

Memcache::get 
 

复制代码代码以下:

string Memcache::get ( string $key [, int &$flags ] ) 

array Memcache::get ( array $keys [, array &$flags ] )

说明： 
方法的做用是获取一个key值，key值能够是一个数组，结果会包含键值对。 

参数： 
$key是键值或者一个键的数组值。 
$flags若是这个参数存在，那么$flags跟写入这个参数的值相关，这些$flags 相似于Memcache::set()函数里的$flags。 

返回值： 
若是成功，则返回key对应的值，若是失败则返回false. 
例子： 
 

复制代码代码以下:

<?php 

$memcache_obj = memcache_connect('memcache_host', 11211); 
$var = memcache_get($memcache_obj, 'some_key'); 

$memcache_obj = new Memcache; 
$memcache_obj->connect('memcache_host', 11211); 
$var = $memcache_obj->get('some_key'); 

$memcache_obj = memcache_connect('memcache_host', 11211); 
$var = memcache_get($memcache_obj, Array('some_key', 'another_key')); 

$memcache_obj = new Memcache; 
$memcache_obj->connect('memcache_host', 11211); 
$var = $memcache_obj->get(Array('some_key', 'second_key')); 

?> 

Memcache::getExtendedStats 
 

复制代码代码以下:

array Memcache::getExtendedStats ([ string $type [, int $slabid [, int $limit ]]] )

说明： 
获取进程池中全部进程的运行系通通计。相同函数是memcache_get_extended_stats() 

参数： 
$type表示要求返回的类型：reset, malloc, maps, cachedump, slabs, items, sizes; 
$slabid第一个参数设置为”cachedump”时使用的。 
$limit第一个参数设置为”cachedump”时使用的。 
返回值： 
若是成功，返回统计信息，失败会返回false 

例子： 

复制代码代码以下:

<?php 
$memcache_obj = new Memcache; 
$memcache_obj->addServer('memcache_host', 11211); 
$memcache_obj->addServer('failed_host', 11211); 

$stats = $memcache_obj->getExtendedStats(); 
//slabs机制分配管理内存的状况 
$statsslab = $memcache_obj->getExtendedStats(slabs); 

?> 

Memcache::getServerStatus 
 

复制代码代码以下:

int Memcache::getServerStatus ( string $host [, int $port ] )

说明： 
获取运行服务器的参数。返回一个服务器在线或者离线的状态。相同的函数是memcache_get_server_status() 

参数： 
$host：正在收听的链接的主机 
$port正在收听的链接的主机的端口，默认是11211 

返回值： 
成功返回服务器状态，服务器没有启动会返回0，其余数字的时候表示服务器是启动状态的。 

例子： 

复制代码代码以下:

<?php 
$memcache = new Memcache; 
$memcache->addServer('memcache_host', 11211); 
echo $memcache->getServerStatus('memcache_host', 11211); 

$memcache = memcache_connect('memcache_host', 11211); 
echo memcache_get_server_status($memcache, 'memcache_host', 11211); 

?> 

Memcache::getStats 
 

复制代码代码以下:

array Memcache::getStats ([ string $type [, int $slabid [, int $limit ]]] )

说明： 
返回服务器的一些运行统计信息。相同的函数是memcache_get_stats() 

参数： 
$type表示要求返回的类型：reset, malloc, maps, cachedump, slabs, items, sizes; 
$slabid第一个参数设置为”cachedump”时使用的。 
$limit第一个参数设置为”cachedump”时使用的。 

Memcache::getVersion 
 

复制代码代码以下:

string Memcache::getVersion ( void )

说明： 
返回运行的Memcache的版本信息。相同函数memcache_get_version() 

返回值： 
成功返回服务器的版本信息，失败的时候返回false。 

例子： 

复制代码代码以下:

<?php 
$memcache = new Memcache; 
$memcache->connect('memcache_host', 11211); 
echo $memcache->getVersion(); 

$memcache = memcache_connect('memcache_host', 11211); 
echo memcache_get_version($memcache); 
?> 

Memcache::increment 
 

复制代码代码以下:

int Memcache::increment ( string $key [, int $value ] )

对保存的某个key中的值进行加法操做 
用法参考Memcache::decrement 

Memcache::pconnect 
 

复制代码代码以下:

bool Memcache::pconnect ( string $host [, int $port [, int $timeout ]] )

说明： 
建立一个Memcache的持久链接对象 
用法与Memcache::connect()类似，不一样点地方是Memcache::pconnect是创建的持久链接。这个链接在脚本执行完或者Memcache::close()函数运行也不会被关闭。与它相同的函数是memcache_pconnect() 

参数： 
$host：指向memcached正在收听的连接的主机，这个参数会有另外一种特殊的链接方式unix:///path/to/memcached.sock，即用unix的域名sockets，这种状况下，端口必须设置为0 
$port：指向memcached正在收听的连接的端口，用unix的域名sockets的状况下，端口必须设置为0 
$timeout：用于链接守护进程的秒数，当你改变默认的1秒的值的时候，你须要考虑一下，若是你的链接太慢的话，你可能会失去缓存的优点。 

返回值： 
若是成功则返回 TRUE，失败则返回 FALSE 

复制代码代码以下:

<?php 

$memcache_obj = memcache_pconnect('memcache_host', 11211); 

$memcache_obj = new Memcache; 
$memcache_obj->pconnect('memcache_host', 11211); 

?> 

Memcache::replace 
 

复制代码代码以下:

bool Memcache::replace ( string $key , mixed $var [, int $flag [, int $expire ]] )

说明： 
对一个已有的key进行覆写操做。相同函数是memcache_replace() 

参数： 
$key ：将要存储的键值。 
$var ：存储的值，字符型和整型会按原值保存，其余类型自动序列化之后保存。 
$flag：是否用MEMCACHE_COMPRESSED来压缩存储的值，true表示压缩，false表示不压缩。 
$expire：存储值的过时时间，若是为0表示不会过时，你能够用unix时间戳或者描述来表示从如今开始的时间，可是你在使用秒数表示的时候，不要超过2592000秒 (表示30天)。 

返回值： 
若是成功则返回 TRUE，失败则返回 FALSE。若是$key值已经存在，则会返回FALSE。 
 

复制代码代码以下:

<?php 

$memcache_obj = memcache_connect('memcache_host', 11211); 
memcache_replace($memcache_obj, "test_key", "some variable", false, 30); 
$memcache_obj->replace("test_key", "some variable", false, 30); 

?> 

Memcache::set 
 

复制代码代码以下:

bool Memcache::set ( string $key , mixed $var [, int $flag [, int $expire ]] )

说明： 
添加一个值，若是已经存在，则覆写。相同函数是memcache_set() 

参数： 
$key ：将要存储的键值。 
$var ：存储的值，字符型和整型会按原值保存，其余类型自动序列化之后保存。 
$flag：是否用MEMCACHE_COMPRESSED来压缩存储的值，true表示压缩，false表示不压缩。 
$expire：存储值的过时时间，若是为0表示不会过时，你能够用unix时间戳或者描述来表示从如今开始的时间，可是你在使用秒数表示的时候，不要超过2592000秒 (表示30天)。 

返回值： 
若是成功则返回 TRUE，失败则返回 FALSE。 

例子： 
 

复制代码代码以下:

$memcache_obj = new Memcache; 
$memcache_obj->connect('memcache_host', 11211); 
$memcache_obj->set('var_key', 'some really big variable', MEMCACHE_COMPRESSED, 50); 
echo $memcache_obj->get('var_key'); 

Memcache::setCompressThreshold 
 

复制代码代码以下:

bool Memcache::setCompressThreshold ( int $threshold [, float $min_savings ] )

说明： 
对大于某一大小的数据进行压缩。相同的函数是memcache_set_compress_threshold() 

参数： 
setCompressThreshold方法有两个参数，第一个参数表示处理数据大小的临界点，第二个参数表示压缩的比例，默认为0.2。 

返回值： 
若是成功则返回 TRUE，失败则返回 FALSE。 

例子： 

复制代码代码以下:

<?php 

$memcache_obj = new Memcache; 
$memcache_obj->addServer('memcache_host', 11211); 
$memcache_obj->setCompressThreshold(20000, 0.2); 

$memcache_obj = memcache_connect('memcache_host', 11211); 
memcache_set_compress_threshold($memcache_obj, 20000, 0.2); 

?> 

Memcache::setServerParams 
 

复制代码代码以下:

bool Memcache::setServerParams ( string $host [, int $port [, int $timeout [, int$retry_interval [, bool $status [, callback $failure_callback ]]]]] )

说明： 
在运行时修改服务器的参数。相同函数是memcache_set_server_params()。 

参数： 
$host服务器的地址 
$port服务器端口 
$timeout链接的持续时间 
$retry_interval链接重试的间隔时间，默认为15,设置为-1表示不进行重试 
$status控制服务器的在线状态 
$failure_callback容许设置一个回掉函数来处理错误信息。 

返回值： 
若是成功则返回 TRUE，失败则返回 FALSE。 

例子： 

复制代码代码以下:

<?php 

function _callback_memcache_failure($host, $port) { 
print "memcache '$host:$port' failed"; 
} 

$memcache = new Memcache; 

// 离线模式增长一个服务器 
$memcache->addServer('memcache_host', 11211, false, 1, 1, -1, false); 

// 把服务器设成在线 
$memcache->setServerParams('memcache_host', 11211, 1, 15, true, '_callback_memcache_failure'); 

$memcache_obj = memcache_connect('memcache_host', 11211); 
memcache_set_server_params($memcache_obj, 'memcache_host', 11211, 1, 15, true, '_callback_memcache_failure'); 

?> 

6、综合使用实例 

复制代码代码以下:

<?php 
//链接 
$mem = new Memcache; 
$mem->connect("db.nowamagic.net", 12000); 
//保存数据 
$mem->set('key1', 'This is first value', 0, 60); 
$val = $mem->get('key1'); 
echo "Get key1 value: " . $val ."<br />"; 
//替换数据 
$mem->replace('key1', 'This is replace value', 0, 60); 
$val = $mem->get('key1'); 
echo "Get key1 value: " . $val . "<br />"; 
//保存数组 
$arr = array('aaa', 'bbb', 'ccc', 'ddd'); 
$mem->set('key2', $arr, 0, 60); 
$val2 = $mem->get('key2'); 
echo "Get key2 value: "; 
print_r($val2); 
echo "<br />"; 
//删除数据 
$mem->delete('key1'); 
$val = $mem->get('key1'); 
echo "Get key1 value: " . $val . "<br />"; 
//清除全部数据 
$mem->flush(); 
$val2 = $mem->get('key2'); 
echo "Get key2 value: "; 
print_r($val2); 
echo "<br />"; 
//关闭链接 
$mem->close(); 
?> 

若是正常的话，浏览器将输出： 

复制代码代码以下:

Get key1 value: This is first value 
Get key1 value: This is replace value 
Get key2 value: Array ( [0] => aaa [1] => bbb [2] => ccc [3] => ddd ) 
Get key1 value: 
Get key2 value: 

7、实例程序代码分析 

初始化一个Memcache的对象：$mem = new Memcache; 
链接到咱们的Memcache服务器端，第一个参数是服务器的IP地址，也能够是主机名，第二个参数是Memcache的开放的端口：$mem->connect("192.168.0.200", 12000); 
保存一个数据到Memcache服务器上，第一个参数是数据的key，用来定位一个数据，第二个参数是须要保存的数据内容，这里是一个字符串，第三个参数是一个标记，通常设置为0或者MEMCACHE_COMPRESSED就好了，第四个参数是数据的有效期，就是说数据在这个时间内是有效的，若是过去这个时间，那么会被Memcache服务器端清除掉这个数据，单位是秒，若是设置为0，则是永远有效，咱们这里设置了60，就是一分钟有效时间：$mem->set(‘key1‘, ‘This is first value', 0, 60); 
从Memcache服务器端获取一条数据，它只有一个参数，就是须要获取数据的key，咱们这里是上一步设置的key1，如今获取这个数据后输出输出： 
 

复制代码代码以下:

$val = $mem->get('key1′); 
echo "Get key1 value: " . $val; 

如今是使用replace方法来替换掉上面key1的值，replace方法的参数跟set是同样的，不过第一个参数key1是必须是要替换数据内容的key，最后输出了： 

复制代码代码以下:

$mem->replace('key1', 'This is replace value', 0, 60); 
$val = $mem->get('key1'); 
echo "Get key1 value: " . $val; 

一样的，Memcache也是能够保存数组的，下面是在Memcache上面保存了一个数组，而后获取回来并输出： 

复制代码代码以下:

$arr = array('aaa', 'bbb', 'ccc', 'ddd'); 
$mem->set('key2', $arr, 0, 60); 
$val2 = $mem->get('key2'); 
print_r($val2); 

如今删除一个数据，使用delte接口，参数就是一个key，而后就可以把Memcache服务器这个key的数据删除，最后输出的时候没有结果： 
 

复制代码代码以下:

$mem->delete('key1'); 
$val = $mem->get('key1'); 
echo "Get key1 value: " . $val . "<br />";

最后咱们把全部的保存在Memcache服务器上的数据都清除，会发现数据都没有了，最后输出key2的数据为空，最后关闭链接： 

复制代码代码以下:

$mem->flush(); 
$val2 = $mem->get('key2'); 
echo "Get key2 value: "; 
print_r($val2); 
echo "<br />";

8、何时使用Memcache和Memcache的使用环境 

使用Memcache的网站通常流量都是比较大的，为了缓解数据库的压力，让Memcache做为一个缓存区域，把部分信息保存在内存中，在前端可以迅速的进行存取。那么通常的焦点就是集中在如何分担数据库压力和进行分布式，毕竟单台Memcache的内存容量的有限的。我这里简单提出个人我的见解，未经实践，权当参考。

分布式应用 

Memcache原本支持分布式，咱们客户端稍加改造，更好的支持。咱们的key能够适当进行有规律的封装，好比以user为主的网站来讲，每一个用户都有User ID，那么能够按照固定的ID来进行提取和存取，好比1开头的用户保存在第一台Memcache服务器上，以2开头的用户的数据保存在第二胎Mecache服务器上，存取数据都先按照User ID来进行相应的转换和存取。 
可是这个有缺点，就是须要对User ID进行判断，若是业务不一致，或者其余类型的应用，可能不是那么合适，那么能够根据本身的实际业务来进行考虑，或者去想更合适的方法。 

减小数据库压力 

这个算是比较重要的，全部的数据基本上都是保存在数据库当中的，每次频繁的存取数据库，致使数据库性能极具降低，没法同时服务更多的用户，好比MySQL，特别频繁的锁表，那么让Memcache来分担数据库的压力吧。咱们须要一种改动比较小，而且可以不会大规模改变前端的方式来进行改变目前的架构。 
我考虑的一种简单方法： 
后端的数据库操做模块，把全部的Select操做提取出来（update/delete/insert无论），而后把对应的SQL进行相应的hash算法计算得出一个hash数据key（好比MD5或者SHA），而后把这个key去Memcache中查找数据，若是这个数据不存在，说明还没写入到缓存中，那么从数据库把数据提取出来，一个是数组类格式，而后把数据在set到Memcache中，key就是这个SQL的hash值，而后相应的设置一个失效时间，好比一个小时，那么一个小时中的数据都是从缓存中提取的，有效减小数据库的压力。缺点是数据不实时，当数据作了修改之后，没法实时到前端显示，而且还有可能对内存占用比较大，毕竟每次select出来的数据数量可能比较巨大，这个是须要考虑的因素。 

9、Memcache的安全 

咱们上面的Memcache服务器端都是直接经过客户端链接后直接操做，没有任何的验证过程，这样若是服务器是直接暴露在互联网上的话是比较危险，轻则数据泄露被其余无关人员查看，重则服务器被入侵，由于Mecache是以root权限运行的，何况里面可能存在一些咱们未知的bug或者是缓冲区溢出的状况，这些都是咱们未知的，因此危险性是能够预见的。为了安全起见，我作两点建议，可以稍微的防止黑客的入侵或者数据的泄露。 

内网访问 

最好把两台服务器之间的访问是内网形态的，通常是Web服务器跟Memcache服务器之间。广泛的服务器都是有两块网卡，一块指向互联网，一块指向内网，那么就让Web服务器经过内网的网卡来访问Memcache服务器，咱们Memcache的服务器上启动的时候就监听内网的IP地址和端口，内网间的访问可以有效阻止其余非法的访问。 

复制代码代码以下:

# memcached -d -m 1024 -u root -l 192.168.0.200 -p 11211 -c 1024 -P /tmp/memcached.pid

Memcache服务器端设置监听经过内网的192.168.0.200的ip的11211端口，占用1024MB内存，而且容许最大1024个并发链接。 

设置防火墙 
防火墙是简单有效的方式，若是倒是两台服务器都是挂在网的，而且须要经过外网IP来访问Memcache的话，那么能够考虑使用防火墙或者代理程序来过滤非法访问。通常咱们在Linux下可使用iptables或者FreeBSD下的ipfw来指定一些规则防止一些非法的访问，好比咱们能够设置只容许咱们的Web服务器来访问咱们Memcache服务器，同时阻止其余的访问。 

复制代码代码以下:

# iptables -F 
# iptables -P INPUT DROP 
# iptables -A INPUT -p tcp -s 192.168.0.2 –dport 11211 -j ACCEPT 
# iptables -A INPUT -p udp -s 192.168.0.2 –dport 11211 -j ACCEPT

上面的iptables规则就是只容许192.168.0.2这台Web服务器对Memcache服务器的访问，可以有效的阻止一些非法访问，相应的也能够增长一些其余的规则来增强安全性，这个能够根据本身的须要来作。