其他数据库 2023-05-15

Redis禁止密码登录的实施方案（redis 禁用密码登录）

Redis禁止密码登录的实施方案

Redis是一个高性能的键值存储数据库，拥有快速的读写速度和强大的数据结构支持。然而，在分布式环境下，Redis的密码安全性需要被更加重视。为了减少Redis被入侵的风险，禁止密码登录是一个不错的实施方案。下面将介绍如何实现Redis禁止密码登录。

方案一：禁用密码登录

Redis 会默认开启密码验证，使用以下命令可以关闭

1. 打开Redis配置文件

sudo vim /etc/redis/redis.conf

2. 查找下面这一行

# requirepass foobared

将这一行改成下面这一行

# requirepass

3. 注释掉以下配置（这个设置也是默认开启的）

# bind 127.0.0.1 ::1

4. 其余设置，比如启用远程登录等设置，可以根据实际需要进行配置

5. 重启Redis

sudo systemctl restart redis

以上操作完成后，Redis将不再需要密码即可登录。在实际使用中，可以使用AOF等方式做好数据备份，以免数据丢失。

方案二：开启SSL TLS连接

另一个禁止Redis密码登录的方案是开启SSL TLS连接。与禁用密码登录相比，开启SSL TLS连接并不会影响Redis的正常使用，而且能够保证Redis传输数据的安全性。

下面是如何开启SSL TLS连接的步骤：

1. 安装 stunnel

sudo apt-get install stunnel

2. 创建 stunnel 配置文件

sudo touch /etc/stunnel/redis.conf

3. 编辑 stunnel 配置文件

sudo vim /etc/stunnel/redis.conf

加入以下内容

debug = 7
[redis]
client = yes
accept = 127.0.0.1:6379
connect = :6379

请将替换为可连接到 Redis 服务器的实际IP地址。

4. 修改 Redis 配置文件

sudo vim /etc/redis/redis.conf

注释掉配文件中的以下行

# requirepass 
# bind 127.0.0.1

5. 启动 stunnel

sudo stunnel /etc/stunnel/redis.conf

6. 测试 Redis 连接

使用 Redis 客户端访问 Redis 服务器时，修改 Redis 客户端配置文件，增加以下一行

tls redis

7. 重启 Redis 服务

sudo systemctl restart redis-server

到此，开启SSL TLS连接的Redis禁止密码登录就完成了。这种方式需要手动输入证书，而且比较麻烦，但是如果有条件部署这个方案仍然是比较推荐的。

结语

Redis禁止密码登录方案可以保证Redis传输数据的安全性，降低Redis被攻击的风险。不过需要注意的是，Redis的禁止密码登录方案要适合业务需求及安全需求，方案的安全性还需要在实际生产环境中不断打磨。

分享到：