redis作為一個高速數(shù)據(jù)庫，在互聯(lián)網(wǎng)上，必須有對應(yīng)的安全機(jī)制來進(jìn)行保護(hù)。
1.比較安全的辦法是采用綁定IP的方式來進(jìn)行控制。
復(fù)制代碼 代碼如下:
bind 127.0.0.1
表示僅僅允許通過127.0.0.1這個ip地址進(jìn)行訪問。那么其實只有自己才能訪問自己了，其他機(jī)器都無法訪問他。
這段命令要去redis.conf里修改。
這里請注意
我們常用的啟動方式src/redis-server
改為src/redis-server redis.conf
因為它需要加載配置文件。
這個方法有一點(diǎn)不太好，我難免有多臺機(jī)器訪問一個redis服務(wù)
2.設(shè)置密碼，以提供遠(yuǎn)程登陸
redis.conf
找到
requirepass
寫上
requirepass yourpassword
設(shè)置密碼以后發(fā)現(xiàn)可以登陸，但是無法執(zhí)行命令了。
復(fù)制代碼 代碼如下:
src/redis-cli -h 192.168.1.121
keys *
(error) ERR operation not permitted
授權(quán)命令
復(fù)制代碼 代碼如下:
auth 123456
登陸帶密碼方式
復(fù)制代碼 代碼如下:
./redis-cli -h 192.168.1.121 -a abcd
由于redis并發(fā)能力極強(qiáng)，僅僅搞密碼，攻擊者可能在短期內(nèi)發(fā)送大量猜密碼的請求，很容易暴力破解，所以建議密碼越長越好，比如20位。（密碼在 conf文件里是明文，所以不用擔(dān)心自己會忘記）
您可能感興趣的文章:- 基于redis集群設(shè)置密碼的實例
- 解決Redis設(shè)置密碼重啟后失效的問題
- Redis設(shè)置密碼保護(hù)的實例講解
- Redis 密碼設(shè)置和查看密碼的方法
- Linux下Redis設(shè)置密碼及開機(jī)自啟動
- Redis密碼設(shè)置與訪問限制實現(xiàn)方法
