Redis集群设置密码和查看密码方法

发布网友发布时间：2024-09-29 09:19

共1个回答

热心网友时间：2024-10-31 03:47

Redis集群的安全设置中，尽管未内置访问控制，但可以通过配置实现密码验证。以下是关键步骤：

1. 启用Redis密码：

在redis.conf配置文件中，通过requirepass参数设置密码，例如：`requirepass test123`。为了使更改生效，需要重启Redis，且注意密码强度，尽量选择复杂密码以防止暴力破解（建议DBA不需记忆密码）。

2. 非重启设置密码与验证：

即使不重启，也可以通过命令行验证密码，但重启后密码会失效。验证密码时，使用auth命令，但需要注意其明文传输，不提供加密保护。

3. 登陆有密码的Redis：

在连接Redis时，直接输入设置的密码进行身份验证。

4. 提供多层保护：

通过bind指令绑定特定IP，可以*Redis仅接受特定来源的连接。例如，`bind 127.0.0.1`仅允许本机访问，`bind 172.18.235.206`则仅限通过特定网卡的流量。

总结：

在Redis配置中添加密码（重启生效）和正确配置bind参数，可以提升集群的安全性。同时，使用服务时务必在配置文件中加入密码，并重启服务。

参考：

Redis密码设置、命令行启动和密码验证，以及bind指令的正确应用。