SpringBoot 配置 Redis 这件事,表面看就是加个依赖、填几行配置,但真正在项目里跑起来之后,你会发现各种奇怪的问题:key 变成 \xAC\xED\x00\x05t... 的乱码、远程连不上 Redis、明明配置了连接池却还是超时、用 setnx 做分布式锁结果 key 永远不会过期。这篇文章我把整个配置链路从头到尾讲透,从环境准备到生产排错,全部基于我实际在项目里操作过的经验,适合刚接触 SpringBoot + Redis 的后端同学,也适合已经跑了很久但一直没搞明白“为什么这样配”的开发者。
1. 为什么都在说“SpringBoot 配 Redis”:先搞清它到底解决了什么问题
1.1 缓存不是唯一目的:Redis 在 SpringBoot 项目里的 5 种常见角色
很多人把 Redis 等同于“缓存”,其实在 SpringBoot 项目里,Redis 远不止缓存一个身份。我先梳理一下它在实际业务里最常见的 5 种角色:
- 热点数据缓存:比如首页商品列表、用户信息、配置字典。这类数据读多写少,直接放 Redis 里能显著降低数据库压力。
- 分布式会话存储:用
spring-session-data-redis把 Session 抽到 Redis 里,这样多实例部署时用户登录状态就能共享。 - 分布式锁:基于 Redis 的原子命令实现跨进程互斥,比如秒杀扣减库存、定时任务的唯一执行权。
- 计数器与限流:使用
INCR、EXPIRE实现访问次数统计、接口限流、验证码发送频率控制。 - 排行榜与延迟队列:
ZSet做排行榜非常方便,List+BRPOP可以做成简单的延迟队列,Stream也可以做消息队列。
这些角色看着各不相同,但底层依赖的是同一件事:Redis 命令的原子性、内存级的高速读写、以及丰富的数据结构。配置 Redis 如果只关注“缓存能不能用”,后面做分布式锁、做排行榜时会踩很多坑。所以我建议先把基础配置理解透彻,再谈场景。
1.2 一个完整的访问链路:从 Controller 到 Redis 再到 DB
我画一条最简单的链路各位就明白了。比如一个查商品详情的接口:
code复制客户端 -> Controller -> Service -> Redis 缓存查询
├── 命中:直接返回
└── 未命中:查询数据库 -> 回填 Redis -> 返回
这条链路里,Redis 的位置决定了几个关键配置:
- 序列化:Java 对象要存入 Redis,必须变成字节或字符串。如果用默认的 JDK 序列化,key 和 value 的可读性会非常差,排查问题时相当痛苦。
- 连接池大小:高并发下如果连接池 max-active 太小,大量请求会阻塞在获取连接上,接口 RT 飙升。
- 缓存过期策略:如果所有 key 过期时间一样,集中失效可能导致数据库被瞬间打爆,这就是后面要说的缓存雪崩。
- 原子性:做分布式锁时,加锁和设置过期时间必须是原子操作,否则中间一旦崩溃,锁就成了死锁。
所以,配置 Redis 不是“能连上就行”,而是要为一整套业务场景做好准备。理解了这条链路,再看下面的安装、配置、序列化、踩坑,你就能把每一块串联起来。
需要模型API调用? 免费领10W Token,多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 环境准备:Redis 下载安装与 SpringBoot 版本的适配关系
2.1 Windows 本地开发环境
先说一个很多人不知道的事实:Redis 官方并没有发布 Windows 版本。Windows 上常见的安装包基本是微软老团队的移植版或者开源社区维护的版本。
本地开发时我有两种推荐做法:
第一种:直接用 Windows 移植版
可以在 GitHub 上搜索 tporadowski/redis,这个项目维护了基于 Redis 5.0 的 Windows 移植版,下载 zip 包后解压,直接运行:
bash复制redis-server.exe
默认端口 6379,启动成功会看到 Redis 的 ASCII logo 和 Running in standalone mode 提示。如果你不想每次手动启动,也可以注册成 Windows 服务:
bash复制redis-server.exe --service-install
redis-server.exe --service-start
第二种:用 WSL 或 Docker
如果你电脑装了 WSL,直接在 WSL 里执行:
bash复制sudo apt update
sudo apt install redis-server
sudo service redis-server start
这种方式就能跑 Linux 原生 Redis,和线上环境更一致。如果用 Docker:
bash复制docker run -d --name redis -p 6379:6379 redis:7
本地开发我其实更推荐 Docker,因为版本干净、卸载方便,还能一套配置在不同电脑间复用。
2.2 Linux 生产环境的 Redis 安装与守护进程
生产环境我一般情况下优先用系统包管理器安装,因为 apt/yum 源里的版本虽然不一定最新,但经过了比较充分的测试。
Ubuntu/Debian:
bash复制sudo apt update
sudo apt install redis-server -y
sudo systemctl enable redis-server
sudo systemctl start redis-server
CentOS/RHEL 7 以上:
bash复制sudo yum install epel-release -y
sudo yum install redis -y
sudo systemctl enable redis
sudo systemctl start redis
安装完成后,我建议第一时间检查几个点:
- bind 配置:默认配置文件里
bind 127.0.0.1 -::1只允许本机访问,远程连接必须修改。生产环境如果只是内网使用,可以绑定内网网卡 IP。 - requirepass:设置访问密码,不然后面 SpringBoot 连接时连密码认证都会报错。
- protected-mode:默认 yes,如果没设置密码且绑定了非本机地址,Redis 会拒绝远程访问,这是很多“连接超时”的根本原因。
修改配置文件后:
bash复制redis-cli shutdown
redis-server /etc/redis/redis.conf
或者用 systemctl restart redis。我强烈建议不要用 redis-server 裸启动,否则进程会挂在终端上,关掉终端服务就没了。
2.3 SpringBoot 2.x / 3.x 与 Java 版本之间的搭配
很多同学配置 Redis 时容易忽略一个版本适配问题:SpringBoot 版本不同,配置项的前缀完全不同。
- SpringBoot 2.x 配置前缀是
spring.redis.* - SpringBoot 3.x 配置前缀变成了
spring.data.redis.*
这是 Spring Boot 3 的配置属性重构之一。如果你把网上随便找的 2.x 配置原封不动搬到 3.x 项目,启动时参数根本没生效,但又不报错,结果就是你连的还是默认的 localhost:6379。
版本对应关系大致是这样:
| SpringBoot 版本 | 对应 Spring Data Redis | 最低 Java 版本 |
|---|---|---|
| 2.3.x | 2.3.x | Java 8 |
| 2.7.x | 2.7.x | Java 8 |
| 3.0.x | 3.0.x | Java 17 |
| 3.2.x | 3.2.x | Java 17 |
Redis 服务端版本相对独立,目前 6.x、7.x 都能配合 SpringBoot 2.x / 3.x 使用。需要注意的是 RESP2 与 RESP3 协议:Lettuce 从 6.0 开始默认支持 RESP3,Redis 6 之前只支持 RESP2,如果 SpringBoot 用的是比较高版本的 Lettuce,连接老版本 Redis 时需要在配置里显式指定协议。
Java 8 项目最好就固定在 SpringBoot 2.7.x,不要太激进升 3.x;Java 17 项目直接用 SpringBoot 3.x,配置项用新前缀。这个适配关系搞清楚了,能省很多无畏的排查时间。
3. 依赖引入与配置文件:让 SpringBoot 认识 Redis
3.1 引入 spring-boot-starter-data-redis 后到底发生了什么
在 pom.xml 里加依赖:
xml复制<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-data-redis</artifactId>
</dependency>
这个 starter 会帮我们拉入 spring-data-redis、lettuce-core 等核心依赖。这里要特别说一句:SpringBoot 2.x 之后默认的 Redis 客户端是 Lettuce,不是 Jedis。
很多老项目用的是 Jedis,它是同步阻塞式客户端,API 简单;而 Lettuce 基于 Netty,支持异步和响应式编程,默认情况下多个线程可以共享一个连接,资源占用更少。如果你的项目没有特殊原因,直接使用默认 Lettuce 就好,没必要为了习惯换成 Jedis。
另外,如果你准备使用连接池,还需要额外加一个依赖:
xml复制<dependency>
<groupId>org.apache.commons</groupId>
<artifactId>commons-pool2</artifactId>
</dependency>
不加这个依赖,在配置里写 spring.redis.lettuce.pool.max-active 是无效的,Lettuce 连接池不会真正生效。
3.2 application.yml 里那些连接参数的含义
我先给出一份 SpringBoot 3.x 的典型配置:
yaml复制spring:
data:
redis:
host: 127.0.0.1
port: 6379
password: yourpassword
database: 0
timeout: 3s
lettuce:
pool:
max-active: 16
max-idle: 8
min-idle: 0
max-wait: 3s
如果是 SpringBoot 2.x,请把 spring.data.redis 改成 spring.redis,其余字段一致。每个参数的含义我拆开讲:
- host / port:Redis 服务地址和端口。生产环境如果走了云 Redis 或内网域名,这里填域名就行。
- password:没有密码就不填。但有密码时要注意,如果密码含特殊字符,YAML 里最好用引号包起来。
- database:Redis 默认有 16 个逻辑库(0-15)。不同业务可以用不同 database 隔离,但生产环境我一般建议一个服务只用一个 database,避免误操作。
- timeout:连接超时时间,建议设置成 2s 或 3s,别用默认的 0 或 60s。一旦 Redis 慢,服务接口会卡到怀疑人生。
- lettuce.pool.max-active:连接池最大连接数,默认 8。如果你的服务对 Redis 并发较高,建议调大到 16 或 32。
- lettuce.pool.max-wait:从连接池获取连接的最大等待时间,默认 -1 表示无限等待。生产环境一定要设置有限值,比如 3s,否则连接池耗尽后线程会一直阻塞。
- lettuce.pool.max-idle / min-idle:最大/最小空闲连接数。min-idle 可以设个 2 或 4,避免突发流量下冷启动建连太慢。
如果用的是 Redis 主从或哨兵架构,配置会复杂一些,但对 SpringBoot 而言只是把 host 换成多个节点,日常开发中最常用的还是单机模式。
提示:SpringBoot 3.x 里
spring.redis.*已经废弃,如果沿用旧配置,项目不会启动报错,但所有参数都读不到,这点非常坑。
4. RedisTemplate 与序列化:先解决乱码,再谈业务
4.1 默认序列化为什么会产生 \xAC\xED 前缀
很多同学第一次用 RedisDesktopManager 或者 Another Redis Desktop Manager 看数据时都会吓一跳:明明存的是 name,结果 Redis 里的 key 变成了 \xAC\xED\x00\x05t\x00\x04name,value 更是完全看不懂。
这个 \xAC\xED 是 Java 序列化后的魔数开头。SpringBoot 默认的 RedisTemplate 使用 JdkSerializationRedisSerializer,它会把对象用 Java 原生序列化机制转成字节数组。这种序列化方式的好处是能完整保留对象类型,但坏处也明显:
- 可读性差:肉眼完全没法判断 key 是什么。
- 跨语言不友好:其它语言或工具拿到这个数据没法直接解析。
- 体积大:比 JSON 序列化后占用更多内存。
所以我自己写项目时,第一件事就是替换 RedisTemplate 的序列化方案。
4.2 一套可复用的 RedisTemplate 配置
下面是我在多个项目里用过、可以直接抄的配置类:
java复制@Configuration
public class RedisConfig {
@Bean
public RedisTemplate<String, Object> redisTemplate(RedisConnectionFactory connectionFactory) {
RedisTemplate<String, Object> template = new RedisTemplate<>();
template.setConnectionFactory(connectionFactory);
StringRedisSerializer stringSerializer = new StringRedisSerializer();
GenericJackson2JsonRedisSerializer jsonSerializer = new GenericJackson2JsonRedisSerializer();
template.setKeySerializer(stringSerializer);
template.setHashKeySerializer(stringSerializer);
template.setValueSerializer(jsonSerializer);
template.setHashValueSerializer(jsonSerializer);
template.afterPropertiesSet();
return template;
}
}
这里的原则是:key 用 String 序列化,value 用 JSON 序列化。因为 key 通常是业务标识(如 user:info:123),字符串可读性最重要;value 是业务对象,JSON 方便跨语言、方便排查。
需要注意 GenericJackson2JsonRedisSerializer 在序列化时会写入 @class 类型信息,这样反序列化时能还原具体对象。但反过来看,这也意味着数据里会多出类型信息字段,如果你想省空间,可以考虑用 Jackson2JsonRedisSerializer 配合全局 ObjectMapper 自定义。
配好之后,测试一下:
java复制redisTemplate.opsForValue().set("user:info:1", new User("张三", 18));
User user = (User) redisTemplate.opsForValue().get("user:info:1");
此时在 Redis 客户端里看到的 key 就是 user:info:1,value 是 JSON 字符串,排查问题方便很多。
4.3 StringRedisTemplate 的适用边界
StringRedisTemplate 可以看作是继承了 RedisTemplate<String, String> 的快捷实现,key 和 value 都是 StringRedisSerializer。它的特点是:只存字符串,不存对象。
这时候你可能要问了:“那我对象怎么存?”答案很朴素:手动转 JSON。用 ObjectMapper 或 Fastjson 把对象序列化成字符串,再存进去;取出来再手动反序列化。
我在很多项目里其实更喜欢这种方式,因为:
- 缓存里存的就是纯字符串,Redis 客户端看过去一目了然。
- 不会出现反序列化类型信息相关的漏洞或兼容问题。
- 手动控制序列化,逻辑更加透明。
一个简单的例子:
java复制User user = new User("李四", 20);
String userJson = objectMapper.writeValueAsString(user);
stringRedisTemplate.opsForValue().set("user:info:2", userJson);
如果只是接缓存,我建议直接使用 StringRedisTemplate 作为主力,RedisTemplate<String, Object> 可以留给那些需要自动序列化的场景。两者同时注入也不冲突。
5. 常用业务场景实操:缓存、分布式锁与排行榜
5.1 一个可落地的缓存工具封装
配置好 RedisTemplate 之后,业务代码里最常用的就是缓存读写。我一般不会去封装一个很大的 RedisUtil 类,因为那样容易变成大杂烩。直接用 Spring 自带的 StringRedisTemplate 就够了。
举个例子,一个查询用户信息的 Service:
java复制@Service
public class UserService {
private static final String USER_CACHE_KEY = "user:info:";
@Autowired
private StringRedisTemplate stringRedisTemplate;
@Autowired
private ObjectMapper objectMapper;
public User getUserById(Long id) {
String key = USER_CACHE_KEY + id;
String json = stringRedisTemplate.opsForValue().get(key);
if (json != null) {
return objectMapper.readValue(json, User.class);
}
User user = queryFromDb(id);
if (user != null) {
stringRedisTemplate.opsForValue().set(key, objectMapper.writeValueAsString(user), 30, TimeUnit.MINUTES);
}
return user;
}
}
这里有一个容易被忽略的点:缓存 key 的命名规范。我建议用 业务:实体:id 这样的格式,冒号做分隔符。Redis 的 key 虽然支持任意字符串,但冒号能让一类的 key 在可视化工具里按层级展示,也方便后续用 SCAN 命令扫批量 key。
另外,过期时间一定要设置。如果 set 的时候不给过期时间,key 就会永久留在 Redis 里,时间久了内存越来越大,最后 OOM 整库崩掉都有可能。缓存数据要有明确的过期策略,这比加多少台机器都重要。
5.2 基于 Redis 的分布式锁:SET NX EX 的底层逻辑
分布式锁是 Redis 在 SpringBoot 项目里最经典的进阶场景。很多项目都有过这种代码:
java复制// 错误示例
Boolean result = stringRedisTemplate.opsForValue().setIfAbsent("lock", "1");
if (result) {
stringRedisTemplate.expire("lock", 30, TimeUnit.SECONDS);
// 业务逻辑
stringRedisTemplate.delete("lock");
}
这段代码的坑非常大。setIfAbsent 和 expire 是两条独立命令,如果第一条成功之后、第二条执行之前,应用突然宕机或者进程挂了,这个锁就永远不会过期,其他线程永久阻塞。
正确姿势是一条命令完成加锁和过期时间设置:
java复制String lockKey = "lock:order:create";
String requestId = UUID.randomUUID().toString();
Boolean success = stringRedisTemplate.opsForValue().setIfAbsent(lockKey, requestId, Duration.ofSeconds(30));
if (Boolean.TRUE.equals(success)) {
try {
// 业务逻辑
} finally {
String currentValue = stringRedisTemplate.opsForValue().get(lockKey);
if (requestId.equals(currentValue)) {
stringRedisTemplate.delete(lockKey);
}
}
}
这段代码里有两个关键点:
- value 用 UUID:这样释放锁时能确认“锁是我自己加的”,防止业务超时把别人的锁误删。
- 释放锁前先比对再删除:比对和删除之间如果做不到原子性,极端情况下还是可能误删。真正的生产级方案应该用 Lua 脚本保证原子性,或者直接用 Redisson 的
RLock,它自带看门狗自动续期,不用自己盯着过期时间。
很多公司用 Redis 做分布式锁,结果线上出现过锁失效导致资源竞争,简单场景下上面这段代码够用,但如果涉及交易、库存,还是建议引入 Redisson 或专门设计更可靠的锁方案。
5.3 用 ZSet 实现排行榜
Redis 的 ZSet(有序集合)在做排行榜场景时几乎是量身定制的。比如文章热度榜:
java复制// 给文章热度 +1
stringRedisTemplate.opsForZSet().incrementScore("rank:hot:article", "article:1001", 1);
// 获取热度前 10 名
Set<ZSetOperations.TypedTuple<String>> top10 =
stringRedisTemplate.opsForZSet().reverseRangeWithScores("rank:hot:article", 0, 9);
for (ZSetOperations.TypedTuple<String> tuple : top10) {
System.out.println(tuple.getValue() + " -> " + tuple.getScore());
}
ZSet 底层实现是跳跃表 + 哈希表,插入、修改、范围查询的复杂度都非常理想。配置 Redis 时不需要额外开启什么开关,直接用就好。
但要注意:ZSet 的 score 是浮点数,如果你要维护“先按积分排,积分相同按时间排”,纯 ZSet 做不到。常见做法是用一个更大组合值,比如 score * 1000000 + 时间戳 之类的编码方式,或者用两个 ZSet 做二次排序。这是设计层面的问题,不是配置问题,但说明一个道理:Redis 数据结构选择,取决于你对业务需求的理解深度。
6. 配置和运行中常见的问题排查链路
6.1 本地连不上 Redis:从防火墙、bind、protected-mode 三个方向排查
“我 SpringBoot 项目启动时连接 Redis 报错”是我见过最多的问题。报错类型通常是这两种:
Connection refused:连接被拒绝,说明 Redis 服务根本没启动,或者监听的地址不对。connect timed out:连接超时,说明地址通但被防火墙拦了。
排查链路我建议按这个顺序走:
第一步,验证 Redis 本身是否活着:
bash复制redis-cli ping
如果返回 PONG,说明服务正常。如果 redis-cli 本身连接超时,先看服务进程还在不在:
bash复制ps -ef | grep redis
第二步,检查 Redis 配置文件里的 bind 和 protected-mode。很多默认配置是 bind 127.0.0.1,只监听回环地址,远程连接根本连不上。能拿到服务器控制台的,改配置后重启:
bash复制bind 0.0.0.0
protected-mode no
但要注意,bind 0.0.0.0 意味着所有网卡都能访问,最好同时设置 requirepass,否则 Redis 会裸奔在公网上。
第三步,检查云服务器安全组和本机防火墙。
bash复制# 查看防火墙状态
sudo systemctl status firewalld
sudo ufw status
如果防火墙开着,需要放行 6379 端口。云服务器环境还要在控制台的安全组入方向规则里放行端口。
第四步,如果在 SpringBoot 项目里报 ERR Client sent AUTH, but no password is set,意思是服务端没密码但你发了密码;报 NOAUTH Authentication required,则相反,是服务端有密码但你配置里没写。这种问题直接对齐 requirepass 和配置文件里的 password 就行。
6.2 缓存穿透、击穿、雪崩:问题识别与常用解决策略
这三个词是 Redis 面试题里的熟面孔,但在实际配置和运行中也确实影响很大。
缓存穿透:大量请求查询一个 Redis 和数据库里都不存在的 key,比如故意用一个不存在的用户 ID 刷接口。由于缓存里没有,每次请求都会打到数据库,数据库压力瞬间拉满。解决思路常见两种:
- 缓存空值:查不到数据就把空值也缓存起来,过期时间设短一点(比如 30 秒)。
- 布隆过滤器:在 Redis 前加一层布隆过滤器,判断 key 是否存在,不存在直接返回。
缓存击穿:某个热点 key 在过期瞬间,大量并发请求同时打到数据库。解决思路是加互斥锁,或者让热点数据永不过期、后台异步刷新。
缓存雪崩:大量 key 在同一时间集中过期,导致瞬间数据库请求爆炸。解决思路是在设置过期时间时加上随机值:
java复制long expire = 300 + new Random().nextInt(60);
redisTemplate.opsForValue().set(key, value, expire, TimeUnit.SECONDS);
这个随机过期时间的小细节,在 SpringBoot 配置里虽然不会直接体现,但它确实是 Redis 缓存治理里非常重要的一环。我见过很多线上事故,就是因为所有 key 都设置同样的 1 小时过期,整点一到数据库直接被流量拍死。
6.3 连接池配置后依然超时:Lettuce 线程模型的坑
有同学配置了 lettuce.pool.max-active=16,但高并发下依然出现 Redis command timeout,这多半和 Lettuce 的工作方式有关。
Lettuce 是基于 Netty 的异步客户端,设计理念是多个线程共享一个连接,通过异步 IO 提升并发能力。它确实有连接池,但和 Jedis 那种“每个线程占一个连接”的模型不一样。Lettuce 在共享连接模式下,如果单个 Redis 命令本身耗时较长(比如大 key 的 GET、慢日志中的 KEYS 命令),后续命令都会在同一个连接上排队,超时就很容易出现。
排查思路:
- 先看 Redis 慢日志:
bash复制SLOWLOG GET 50
- 看命令是否是大 key 操作、
KEYS这种全量扫描命令。生产环境严禁用KEYS *,应该用SCAN。 - 如果确实是连接共享导致的互相阻塞,要么把 timeout 调大,要么切换到 Jedis 这种一个请求一个连接的模型,在特定高延迟场景下反而更稳定。
- 或者用 Redisson,它的连接管理和分布式特性更成熟,对业务代码的侵入也小。
我记得之前有个项目,压测时发现 Redis RT 从 2ms 涨到 200ms,查了半天发现是某个开发在代码里用 KEYS user:* 扫了全库的 key,阻塞了整个连接。所以配置的坑往往不只是配置本身,还牵扯到使用方式。
另外还有一个容易被忽略的版本坑:SpringData Redis 3.x 之后,Lettuce 默认使用 RESP3 协议,如果 Redis 服务端版本较老只支持 RESP2,需要在配置里强制指定 client-type 或协议。不过大多数情况 Redis 6/7 都没问题,这个提醒主要是给那些还在用 Redis 4/5 的老项目。
我对 SpringBoot 配置 Redis 这件事最大的体会是:配置本身永远不是瓶颈,对配置背后原理的理解才是。同一个 spring.data.redis.* 配置,懂序列化的人能写出可读性好的缓存,懂连接池的人能让服务在流量高峰稳如泰山,懂 Lua 脚本的人能做出可靠的分布式锁。
最后再分享一个小技巧:本地开发时我一般会在 SpringBoot 的 application-dev.yml 里把 logging.level.org.springframework.data.redis.core 设置为 DEBUG,这样能直接在日志里看到实际执行的 Redis 命令。排查 key 过期、序列化、数据写没写进去这些问题时,这个开关比看任何可视化工具都直观。等确认问题解决,再把日志级别调回 INFO,不然生产环境刷屏会非常厉害。
