防止Ubuntu Redis数据丢失的核心措施是配置持久化机制，同时结合访问控制、加密等增强安全性。以下是具体方法：

一、启用持久化（核心手段）

Redis提供两种持久化方式，可单独或组合使用：

1. RDB（快照）

   • 原理：定期将内存数据生成二进制快照（dump.rdb）保存到磁盘。
   • 配置：修改/etc/redis/redis.conf，设置save规则（如save 900 1表示900秒内至少1个key变化则触发）。
   • 优点：恢复速度快，适合允许少量数据丢失的场景。

2. AOF（追加日志）

   • 原理：记录每条写命令到日志文件（appendonly.aof），重启时重放命令恢复数据。
   • 配置：设置appendonly yes，并选择同步策略（appendfsync everysec为每秒同步，平衡性能与安全性）。
   • 优点：数据丢失风险低，适合对完整性要求高的场景。

3. 混合持久化（Redis 4.0+）

   • 原理：结合RDB快照和AOF日志，先保存RDB快照，再追加AOF写命令，兼顾恢复速度与数据安全性。
   • 配置：同时启用RDB和AOF，无需额外参数。

二、辅助安全措施

• 访问控制：通过bind限制监听IP，requirepass设置强密码，防止未授权访问。
• 防火墙：使用ufw或iptables限制Redis端口（默认6379）的访问范围。
• 定期备份：通过redis-dump或SAVE/BGSAVE命令定期备份RDB文件到异地。
• 监控与日志：启用Redis日志记录（logfile参数），定期审查异常操作。

三、配置示例

1. RDB配置：

   # /etc/redis/redis.conf  
   save 900 1  
   save 300 10  
   dbfilename dump.rdb  
   dir /var/lib/redis  
   

2. AOF配置：

   appendonly yes  
   appendfsync everysec  
   appendfilename "appendonly.aof"  
   

注：混合持久化（同时启用RDB和AOF）是推荐方案，可在性能和安全性间取得平衡。配置后需重启Redis生效：sudo systemctl restart redis。