redis密碼設定、訪問許可權控制等安全設定

鴨脖發表於2016-02-21
Redis密碼訪問許可權

redis作為一個高速資料庫，在網際網路上，必須有對應的安全機制來進行保護。

1.比較安全的辦法是採用繫結IP的方式來進行控制。

複製程式碼 程式碼如下:

bind 127.0.0.1

表示僅僅允許通過127.0.0.1這個ip地址進行訪問。那麼其實只有自己才能訪問自己了，其他機器都無法訪問他。

這段命令要去redis.conf裡修改。

這裡請注意

我們常用的啟動方式src/redis-server

改為src/redis-server redis.conf

因為它需要載入配置檔案。

這個方法有一點不太好，我難免有多臺機器訪問一個redis服務

2.設定密碼，以提供遠端登陸

redis.conf
找到
requirepass
寫上
requirepass yourpassword
設定密碼以後發現可以登陸，但是無法執行命令了。

複製程式碼 程式碼如下:

src/redis-cli -h 192.168.1.121
keys *
(error) ERR operation not permitted

授權命令
複製程式碼 程式碼如下:
auth 123456

登陸帶密碼方式
複製程式碼 程式碼如下:
./redis-cli -h 192.168.1.121 -a abcd

由於redis併發能力極強，僅僅搞密碼，攻擊者可能在短期內傳送大量猜密碼的請求，很容易暴力破解，所以建議密碼越長越好，比如20位。（密碼在 conf檔案裡是明文，所以不用擔心自己會忘記）

相關文章