安全性相关配置

Memcached 默认没有内置身份验证机制，安全配置主要依赖网络隔离和访问控制。合理的安全策略对于生产环境尤为重要。更多关于 Memcached 的基础知识可以参考首页。

绑定 IP 地址

建议通过启动参数或配置文件中的 -l 参数绑定内网 IP，限制 Memcached 只接受来自可信网络的连接，避免暴露到公网。

示例：

memcached -l 127.0.0.1 -p 11211

`

防火墙设置

使用系统防火墙（如 iptables、firewalld）限制访问端口，仅允许可信 IP 访问 Memcached 服务端口。

例如允许本地访问：

sudo firewall-cmd --add-rich-rule='rule family="ipv4" source address="127.0.0.1" port protocol="tcp" port="11211" accept' --permanent
sudo firewall-cmd --reload

使用 SASL 认证（高级）

部分 Memcached 版本支持 SASL（Simple Authentication and Security Layer）认证，开启后可以为客户端连接增加认证层，防止未授权访问。

配置 SASL 需要安装相关库并修改启动参数：

memcached -S -l 127.0.0.1

具体配置请参考官方文档或对应系统教程。

关闭 UDP 支持

默认情况下，Memcached 开启 UDP 支持可能导致反射攻击风险。可通过参数关闭：

memcached -U 0

合理的安全措施能够保障 Memcached 服务稳定可靠运行。