redis密码设置、访问权限控制等安全设置

redis密码设置、访问权限控制等安全设置密码设置、访问权限控制等安全设置

主要介绍了redis密码设置、访问权限控制等安全设置,需要的朋友可以参考下

redis作为一个高速数据库，在互联网上，必须有对应的安全机制来进行保护。

1.比较安全的办法是采用绑定IP的方式来进行控制。

复制代码 代码如下:

bind 127.0.0.1

表示仅仅允许通过127.0.0.1这个ip地址进行访问。那么其实只有自己才能访问自己了，其他机器都无法访问他。

这段命令要去redis.conf里修改。

redis.conf

找到

requirepass

写上

requirepass yourpassword

设置密码以后发现可以登陆，但是无法执行命令了。

复制代码 代码如下:

src/redis-cli -h 192.168.1.121

keys *

(error) ERR operation not permitted

由于redis并发能力极强，仅仅搞密码，攻击者可能在短期内发送大量猜密码的请求，很容易暴力破解，所以建议密码越长越

好，比如20位。（密码在 conf文件里是明文，所以不用担心自己会忘记）