Ubuntu Server 24.04下Redis-Server开启TLS后Systemd启动失败求助

核心问题通常出在路径配置错误、权限不足或Systemd服务参数不匹配上，以下是分步解决方案：

1. 修正Redis配置文件（推荐方式） #

直接在Redis主配置文件中写入TLS参数，避免命令行参数的路径歧义：

1. 编辑Redis配置文件（默认路径为/etc/redis/redis.conf）：

   sudo nano /etc/redis/redis.conf
   

2. 添加/修改以下TLS相关配置（必须使用绝对路径，因为Systemd启动时工作目录并非你手动执行命令的目录）：

   # 禁用普通TCP端口，强制使用TLS
   port 0
   # 启用TLS端口
   tls-port 6379
   # 证书文件绝对路径
   tls-cert-file /绝对路径/redis.crt
   tls-key-file /绝对路径/redis.key
   tls-ca-cert-file /绝对路径/ca.crt
   

3. 确保证书文件权限正确，让Redis运行用户（通常为redis）能读取：

   sudo chown redis:redis /绝对路径/redis.crt /绝对路径/redis.key /绝对路径/ca.crt
   sudo chmod 600 /绝对路径/redis.crt /绝对路径/redis.key /绝对路径/ca.crt
   

2. 检查并修正Systemd服务配置 #

如果是手动编译的Redis（而非系统包安装），需要调整Systemd服务的可执行文件路径：

1. 复制默认服务文件到自定义目录（避免系统更新覆盖）：

   sudo cp /lib/systemd/system/redis-server.service /etc/systemd/system/
   

2. 编辑自定义服务文件：

   sudo nano /etc/systemd/system/redis-server.service
   

3. 修改ExecStart行，指向你的Redis可执行文件绝对路径和配置文件：

   ExecStart=/你的Redis编译路径/src/redis-server /etc/redis/redis.conf
   

   （如果是系统包安装，默认路径/usr/bin/redis-server无需修改）

3. 重新加载配置并启动服务 #

sudo systemctl daemon-reload
sudo systemctl restart redis-server

4. 排查启动失败细节 #

如果仍启动失败，查看详细日志定位问题：

journalctl -u redis-server.service -xe

日志会明确提示错误原因，比如证书路径不存在、权限不足、配置语法错误等。

内容的提问来源于stack exchange，提问作者user3183111