springboot redis命令

Spring Boot 中使用 Redis 的步骤如下：

1. 在 pom.xml 文件中添加 Redis 相关依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-data-redis</artifactId>
</dependency>

2. 在 application.properties 文件中配置 Redis 连接信息：

spring.redis.host=127.0.0.1
spring.redis.port=6379
spring.redis.password=

3. 在代码中使用 RedisTemplate 进行操作：

@Autowired
private RedisTemplate<String, Object> redisTemplate;

public void set(String key, Object value) {
    redisTemplate.opsForValue().set(key, value);
}

public Object get(String key) {
    return redisTemplate.opsForValue().get(key);
}

相关问题

springboot redis重命名高危命令重命名

Spring Boot 配置 Redis 时，为了避免潜在的安全风险，尤其是高危的命令执行，通常会重命名一些默认的命令。这主要是为了防止恶意用户通过Redis客户端直接执行敏感操作，如删除数据库、修改配置等。在Spring Data Redis中，你可以通过` lettuceConnectionFactory` bean来进行配置。

1. 首先，在application.yml 或 application.properties文件中找到Redis连接的相关配置部分：

spring:
  data:
    redis:
      lettuce:
        command-name-suffixes: "+"

这里添加的`command-name-suffixes:+`表示在每个命令名后都添加`+`，使得原命令名变成`REPLICAOF`、`SLAVEOF`等形式，而不是原始的`REPLICATION`和`SLAVE`。

2. 还可以使用`redisson`客户端，它也有类似的功能。在创建`Redisson`实例时设置安全模式：

@Configuration
public class RedisConfig {
    @Bean
    public Config config() {
        Config config = new Config();
        config.useSingleServer()
                .setAddress("redis://localhost:6379")
                .setPassword("your-password");
        // 开启安全模式
        config.setDatabaseNameAsDefault(true);
        config.setCommandExecutor(new SentinelCommandExecutor(config));
        return config;
    }
}

springboot redis重命名高危命令重命名 Redisson版本为 3.20.1

Redisson是一个基于Spring Boot的Redis客户端库，它提供了一种方便的方式来集成和管理Redis服务。在Redisson 3.20.1版本中，为了提高安全性，特别是防止潜在的安全风险，如无意的数据删除或覆盖，它默认会限制对一些被认为是“高危”的Redis命令（例如`DEL`, `FLUSHDB`, `FLUSHALL`等）的直接执行。

当启动Redisson连接池时，你可以通过配置设置一个安全模式（如`allowAdminCommand`），将这些高危命令标记为只允许在特殊环境下（比如测试或明确需要管理员权限的情况下）执行。如果不希望完全禁止，可以创建一个自定义的`RedissonConfig`实例，并在其中设置`AdminCommandPermission`策略，例如：

AdminCommandPermission permission = AdminCommandPermission.builder()
        .setDel(PermissionStatus.DENY) // 默认是DENY，可以改为NEVER，ALLOW或WHEN_AUTHED
        .setFlushDb(PermissionStatus.DENY)
        .setFlushAll(PermissionStatus.DENY)
        .build();

RedissonConfig config = new RedissonConfig();
config.setAdminCommandPermission(permission);

然后，用这个配置初始化Redisson客户端：

RedissonClient redisson = Redisson.create(config);

这样，即使在生产环境中，如果尝试执行这些高危命令，Redisson会阻止并抛出异常，除非你有特别指定的授权。