为什么Redis从节点上报的Offset比主节点大?排查多主并发写入异常

slave_repl_offset绝不会自然超过master_repl_offset，因其仅在从节点成功执行主库命令后递增，且严格受限于主库已生成的复制流；若出现该现象，必为从库被误写、加载旧RDB或复制拓扑错乱所致。

Redis从节点上报的slave_repl_offset不可能比master_repl_offset大——如果真出现，说明复制链路已严重异常，不是延迟问题，而是数据被污染或配置错乱。

为什么slave_repl_offset绝不会自然超过master_repl_offset

Redis主从复制是单向流：主节点写入 → 生成命令流 → 推送至从节点 → 从节点解析执行 → 更新slave_repl_offset。这个偏移量只在成功执行完一条命令后才自增，且永远≤主节点当前master_repl_offset（因为从节点只能追，不能超前）。所以一旦监控发现slave_repl_offset > master_repl_offset，一定是以下某种情况在起作用：

• 从节点被误设为slave-read-only no，业务代码直连从库并执行了写命令（如SET、HSET），这些写操作会推进slave_repl_offset，但不通知主节点
• 从节点曾被手动执行过DEBUG RELOAD或重启后加载了旧RDB，而该RDB里记录的repl-offset高于当前主节点值（比如主节点刚经历failover，runid变更且offset重置）
• 使用了非标准复制拓扑，例如A→B→C级联中，B同时作为A的从和C的主，但B未启用replica-serve-stale-data yes，导致C把B当成“主”去读其master_repl_offset字段（实际是B自己的slave_repl_offset），造成数值错位

如何快速确认是否发生了从库写入污染

检查从节点是否处于可写状态，并确认是否有非法写入痕迹：

• 执行redis-cli INFO replication | grep slave_read_only，若返回slave_read_only:0，风险极高
• 执行redis-cli CONFIG GET slave-read-only，确保值为yes（注意：部分旧版本用slave-read-only，6.0+统一为replica-read-only）
• 查从节点慢日志：redis-cli SLOWLOG GET 10，重点看是否有SET、DEL、EXPIRE等写命令出现在从库日志中
• 对比主从used_memory_peak_human：若从库峰值内存显著高于主库，且无合理原因（如大key缓存），大概率有额外写入

INFO replication里看到slave_repl_offset大于master_repl_offset时该看哪些字段

不要只盯着两个offset，要交叉验证同步上下文：

• role:slave且master_link_status:up → 表示连接正常，此时slave_repl_offset > master_repl_offset必为异常
• master_sync_in_progress:1 → 正在全量同步，slave_repl_offset应为0或极小值；若此时它很大，说明上次同步残留或RDB加载出错
• repl_backlog_active:0 + master_repl_offset很小 → 主节点可能刚启动、从未接入从库，其master_repl_offset是从初始值（如0）开始累加的，而从库加载了旧RDB里较高的offset
• master_replid与从节点master_run_id不一致 → 主节点发生过重启或failover，从节点仍按旧runid尝试PSYNC，但主节点已拒绝该请求，后续offset更新逻辑可能错乱

修复后必须验证的三个动作

改完配置不是终点，得确认系统真正回到安全状态：

• 在从节点执行CONFIG SET replica-read-only yes（或slave-read-only yes），然后立刻redis-cli INFO replication | grep slave_read_only确认生效
• 手动触发一次全量同步：redis-cli SLAVEOF NO ONE && redis-cli SLAVEOF {master_ip} {master_port}，观察slave_repl_offset是否从0开始稳步追赶
• 用redis-cli --rdb /tmp/dump.rdb分别导出主从当前RDB，再用redis-check-rdb --verbose /tmp/dump.rdb | grep -E "(repl-id|repl-offset)"比对两者持久化元信息是否收敛

最易被忽略的是：即使slave_read_only已设为yes，若从节点之前已被写入过，那些非法数据仍留在内存里，不会自动清理——必须通过全量同步覆盖，否则主从数据实质不一致。