redis沒有實現訪問控制這個功能,但是它提供了乙個輕量級的認證方式,可以編輯redis.conf配置來啟用認證。
1、初始化redis密碼:
在配置檔案中有個引數: requirepass 這個就是配置redis訪問密碼的引數;
比如 requirepass test123;
(ps:需重啟redis才能生效)
redis的查詢速度是非常快的,外部使用者一秒內可以嘗試多大150k個密碼;所以密碼要盡量長(對於dba 沒有必要必須記住密碼);
2、不重啟redis設定密碼:
在配置檔案中配置requirepass的密碼(當redis重啟時密碼依然有效)。
redis 127.0.0.1:6379> config set requirepass test123
查詢密碼:
redis 127.0.0.1:6379> config get requirepass
(error) err operation not permitted
密碼驗證:
redis 127.0.0.1:6379> auth test123
ok再次查詢:
redis 127.0.0.1:6379> config get requirepass
1) "requirepass"
2) "test123"
ps:如果配置檔案中沒新增密碼 那麼redis重啟後,密碼失效;
3、登陸有密碼的redis:
在登入的時候的時候輸入密碼:
redis-cli -p 6379 -a test123
先登陸後驗證:
redis-cli -p 6379
redis 127.0.0.1:6379> auth test123
okauth命令跟其他redis命令一樣,是沒有加密的;阻止不了攻擊者在網路上竊取你的密碼;
認證層的目標是提供多一層的保護。如果防火牆或者用來保護redis的系統防禦外部攻擊失敗的話,外部使用者如果沒有通過密碼認證還是無法訪問redis的。
來自:
Redis 設定密碼
我們可以通過 redis 的配置檔案設定密碼引數,這樣客戶端連線到 redis 服務就需要密碼驗證,這樣可以讓你的 redis 服務更安全。例項我們可以通過以下命令檢視是否設定了密碼驗證 127.0.0.1 6379 config get requirepass 1 requirepass 2 預設...
redis 設定密碼
1.使用redis trib.rb構建集群 完成前不要配置密碼 2.集群構建完再通過config set config rewrite命令逐個例項設定密碼 3.對集群設定密碼,requirepass和masterauth都需要設定 4.各個節點密碼都必須一致,否則redirected就會失敗 con...
redis密碼設定
找到redis的目錄,雙擊redis server.exe 雙擊redis cli.exe,config get requirepass 獲取密碼 config set requirepass huikewk 重置密碼 auth huikewk 驗證密碼 關於為何要配置環境變數 1 如果不配置的話,...