redis密码设置、访问权限控制等安全设置

╰半橙微兮° 2024-02-17 21:54 30阅读 0赞

本文转自至：[http://www.cnblogs.com/langtianya/p/5189234.html][http_www.cnblogs.com_langtianya_p_5189234.html]

redis作为一个高速数据库，在互联网上，必须有对应的安全机制来进行保护，方法有2，如下。

1.比较安全的办法是采用绑定IP的方式来进行控制。

请在redis.conf文件找到如下配置

# If you want you can bind a single interface, if the bind option is not
    # specified all the interfaces will listen for incoming connections.
    #
    # bind 127.0.0.1

把\# bind 127.0.0.1前面的 注释\#号去掉，然后把127.0.0.1改成你允许访问你的redis服务器的ip地址，表示只允许该ip进行访问

这种情况下，我们在启动redis服务器的时候不能再用:redis-server，改为:redis-server path/redis.conf 即在启动的时候指定需要加载的配置文件,其中path/是你上面修改的redis配置文件所在目录，这个方法有一点不太好，我难免有多台机器访问一个redis服务。

2.设置密码，以提供远程登陆

打开redis.conf配置文件，找到requirepass，然后修改如下:

requirepass yourpassword  
yourpassword就是redis验证密码，设置密码以后发现可以登陆，但是无法执行命令了。

命令如下:

redis-cli -h yourIp -p yourPort//启动redis客户端，并连接服务器
    keys * //输出服务器中的所有key

报错如下  
(error) ERR operation not permitted

这时候你可以用授权命令进行授权，就不报错了

命令如下:

auth youpassword

另外，在连接服务器的时候就可以指定登录密码，避免单独输入上面授权命令

命令如下:

redis-cli -h  yourIp-p yourPort  -a youPassword

除了在配置文件redis.conf中配置验证密码以外，也可以在已经启动的redis服务器通过命令行设置密码，但这种方式是临时的，当服务器重启了密码必须重设。命令行设置密码方式如下：

config set requirepass yourPassword

有时候我们不知道当前redis服务器是否有设置验证密码，或者忘记了密码是什么，我们可以通过命令行输入命令查看密码，命令如下：

config get requirepass

如果redis服务端没有配置密码，会得到nil，而如果配置了密码，但是redis客户端连接redis服务端时，没有用密码登录验证，会提示：operation not permitted,这时候可以用命令：auth yourpassword 进行验证密码，再执行 config set requirepass，就会显示yourpassword

由于redis并发能力极强，仅仅搞密码，攻击者可能在短期内发送大量猜密码的请求，很容易暴力破解，所以建议密码越长越好，比如20位。（密码在 conf文件里是明文，所以不用担心自己会忘记）

[http_www.cnblogs.com_langtianya_p_5189234.html]: http://www.cnblogs.com/langtianya/p/5189234.html

发表评论取消回复

表情：

评论列表（有 0 条评论，30人围观）

还没有评论，来说两句吧...

相关阅读

相关 Oracle安全权限设置不当：访问控制问题

在Oracle数据库中，如果安全权限设置不当，确实会出现访问控制的问题。以下是一些可能的错误和解决方案： 1. 权限不足：用户可能没有足够的权限来执行某些操作，如查询特定表或

爱被打了一巴掌/ 2024年12月15日 10:36/ 0 赞/ 16 阅读

相关 Redis设置访问密码

Redis 安装之后就可以直接存取数据了，这在学习和开发的时候很方便，但是在正式使用的时候，这样就不安全了，因为只要暴露了机器和端口，任何人都可以访问了。比较简单的方

清疚/ 2024年03月30日 09:54/ 0 赞/ 114 阅读

相关 redis密码设置、访问权限控制等安全设置

本文转自至：[http://www.cnblogs.com/langtianya/p/5189234.html][http_www.cnblogs.com_langtianya

╰半橙微兮°/ 2024年02月17日 21:54/ 0 赞/ 31 阅读

相关 ubuntu redis设置远程访问与密码设置

修改sudo vim /etc/redis/redis.conf 远程访问：注释掉\bind 127.0.0.1 修改密码：requirepass passwd 然后重启

朱雀/ 2022年11月19日 07:36/ 0 赞/ 599 阅读

相关 Redis 如何设置密码访问？

命令设置密码这种方式是临时的，重启后需要重新设置。 config set requirepass 123456 配置设置密码 redis.conf 中添加配置： r

我会带着你远行/ 2022年10月30日 10:23/ 0 赞/ 11 阅读

相关 redis密码设置、访问权限控制等安全设置

redis作为一个高速数据库，在互联网上，必须有对应的安全机制来进行保护，方法有2，如下。 1.比较安全的办法是采用绑定IP的方式来进行控制。请在redis.conf文

雨点打透心脏的1/2处/ 2022年06月13日 10:11/ 0 赞/ 262 阅读

相关设置redis访问（AUTH）密码

在服务器上，这里以linux服务器为例，为redis配置密码。 1.第一种方式（当前这种linux配置redis密码的方法是一种临时的，如果redis重启之后密码就会失效，

灰太狼/ 2022年05月13日 06:40/ 0 赞/ 239 阅读

相关 activemq设置用户名密码，提高安全访问

> 默认程序连接activemq是不需要密码的，为了安装起见，一般都会设置密码，提高安全性。设置activemq的密码在ActiveMQ的conf目录的active

不念不忘少年蓝@/ 2022年04月23日 09:56/ 0 赞/ 2674 阅读

相关 redis密码设置、访问权限控制等安全设置

[redis密码设置、访问权限控制等安全设置][redis] redis作为一个高速数据库，在互联网上，必须有对应的安全机制来进行保护，方法有2，如下。 1.比较安全的

╰+攻爆jí腚メ/ 2022年04月08日 14:25/ 0 赞/ 282 阅读

相关 kibana安全——设置访问账号密码

第一：为kibana加上了用户登陆访问第二：不暴露服务器上5601端口，只开放80端口即可。这对服务器的安全也是一个很大的保护。接下来我们就开始配置nginx与kiba

Dear 丶/ 2022年03月09日 07:42/ 0 赞/ 3627 阅读