redis密碼配置文件

『壹』 redis設置密碼以及加固建議

edis沒有實現訪問控制這個功能，但是它提供了一個輕量級的認證方式，可以編輯redis.conf配置來啟用認證。

在配置文件中有個參數： requirepass 這個就是配置redis訪問密碼的參數；

（Ps:需重啟Redis才能生效）

redis的查詢速度是非常快的，外部用戶一秒內可以嘗試多大150K個密碼；所以密碼要盡量長（對於DBA 沒有必要必須記住密碼）；

在配置文件中配置requirepass的密碼（當redis重啟時密碼依然有效）。

查詢密碼：

密碼驗證：

再次查詢：

PS：如果配置文件中沒添加密碼 那麼redis重啟後，密碼失效；

在登錄的時候的時候輸入密碼：

先登陸後驗證：

AUTH命令跟其他redis命令一樣，是沒有加密的；阻止不了攻擊者在網路上竊取你的密碼；

認證層的目標是提供多一層的保護。如果防火牆或者用來保護redis的系統防禦外部攻擊失敗的話，外部用戶如果沒有通過密碼認證還是無法訪問redis的。

2、重啟redis

『貳』 redis-cluster 添加密碼設置

1、修改配置文件

在每個節點的配置文件裡面增加密碼選項，一定要加上 masterauth，不然 Redirected 的時候會失敗。

masterauth   redispassword

requirepass redispassword

修改後需要重啟節點。

2、動態修改

連接每個節點進行動態配置，然後 config rewrite 將配置同步到配置文件中，不需要重啟節點。

$ redis-cli -p 7001 -c>config   set   masterauth redispassword

 > config   set   requirepass redispassword

> config rewrite

注意：以上方法都必須要求每個節點的密碼保持一致，不然 Redirected 的時候會失敗。

『叄』 redis.config配置文件詳解

配置文件units單位對大小寫不敏感。

可以理解為Java的import，可以配置多個其他的配置文件在該配置下。

在多長的事件內，操作了多少條命令，會持久化到.rdb文件或者.aof文件。

在這里可以給redis設置登錄的密碼。

『肆』 win7版下Redis如何設置訪問密碼的詳解

redis配置密碼1.通過配置文件進行配置yum方式安裝的redis配置文件通常在/etc/redis.conf中，打開配置文件找到回 [plain] view plain #requirepass foobared 去掉行前的注釋，答並修改密碼為所需的密碼

『伍』 kubernetes啟動redis並設置密碼yaml文件

測試環境創建redis單機就可以滿足，redis啟動後默認是無密碼的，為了安全我們會登錄容器手動設置，但是容器重啟後又出現無密碼，所以希望redis 容器啟動後自動設置密碼：
docker啟動redis並設置密碼:

修改redis 密碼這里有兩種法式：
配置redis.conf，利用kubernetes 的配置管理configmap，然後掛載到容器的相應路徑，然後指定配置文件啟動：redis-server /path/redis.conf，或者基於官方鏡像再打鏡像，Dockerfile如下：

另一種是利用kubernetes的lifecycle.postStart設置redis密碼，這種方法簡單方便，下面就是用kubernetes的lifecycle.postStart設置redis密碼。
kubernetes啟動redis並設置密碼yaml文件:

redis service yaml文件：

『陸』 如何給redis設置密碼

redis配置密碼

1.通過配置文件進行配置
yum方式安裝的redis配置文件通常在/etc/redis.conf中，打開配置文件找到

[plain]view plain

• #requirepassfoobared

• 去掉行前的注釋，並修改密碼為所需的密碼,保存文件



[plain]view plain

• requirepassmyRedis

• 重啟redis



[plain]view plain

• sudoserviceredisrestart

• #或者

• sudoserviceredisstop

• sudoredis-server/etc/redis.conf

• 這個時候嘗試登錄redis，發現可以登上，但是執行具體命令是提示操作不允許



[plain]view plain

• redis-cli-h127.0.0.1-p6379

• redis127.0.0.1:6379>

• redis127.0.0.1:6379>keys*

• (error)ERRoperationnotpermitted

• redis127.0.0.1:6379>select1

• (error)ERRoperationnotpermitted

• redis127.0.0.1:6379[1]>

• 嘗試用密碼登錄並執行具體的命令看到可以成功執行



[plain]view plain

• redis-cli-h127.0.0.1-p6379-amyRedis

• redis127.0.0.1:6379>keys*

• 1)"myset"

• 2)"mysortset"

• redis127.0.0.1:6379>select1

• OK

• redis127.0.0.1:6379[1]>configgetrequirepass

• 1)"requirepass"

• 2)"myRedis"


2.通過命令行進行配置


[plain]view plain

• redis127.0.0.1:6379[1]>configsetrequirepassmy_redis

• OK

• redis127.0.0.1:6379[1]>configgetrequirepass

• 1)"requirepass"

• 2)"my_redis"

• 無需重啟redis


• 使用第一步中配置文件中配置的老密碼登錄redis，會發現原來的密碼已不可用，操作被拒絕



[plain]view plain

• redis-cli-h127.0.0.1-p6379-amyRedis

• redis127.0.0.1:6379>configgetrequirepass

• (error)ERRoperationnotpermitted

• 使用修改後的密碼登錄redis，可以執行相應操作



[plain]view plain

• redis-cli-h127.0.0.1-p6379-amy_redis

• redis127.0.0.1:6379>configgetrequirepass

• 1)"requirepass"

• 2)"my_redis

• 嘗試重啟一下redis，用新配置的密碼登錄redis執行操作，發現新的密碼失效，redis重新使用了配置文件中的密碼



[plain]view plain

• sudoserviceredisrestart

• Stoppingredis-server:[OK]

• Startingredis-server:[OK]

• redis-cli-h127.0.0.1-p6379-amy_redis

• redis127.0.0.1:6379>configgetrequirepass

• (error)ERRoperationnotpermitted

• redis-cli-h127.0.0.1-p6379-amyRedis

• redis127.0.0.1:6379>configgetrequirepass

• 1)"requirepass"

• 2)"myRedis"



• 除了在登錄時通過 -a 參數制定密碼外，還可以登錄時不指定密碼，而在執行操作前進行認證。



[plain]view plain

• redis-cli-h127.0.0.1-p6379

• redis127.0.0.1:6379>configgetrequirepass

• (error)ERRoperationnotpermitted

• redis127.0.0.1:6379>authmyRedis

• OK

• redis127.0.0.1:6379>configgetrequirepass

• 1)"requirepass"

• 2)"myRedis"


3.master配置了密碼，slave如何配置

• 若master配置了密碼則slave也要配置相應的密碼參數否則無法進行正常復制的。


• slave中配置文件內找到如下行，移除注釋，修改密碼即可



[plain]view plain

• #masterauthmstpassword

『柒』 如何設置redis 的許可權密碼

redis作為一個高速資料庫，在互聯網上，必須有對應的安全機制來進行保護，方法有2，如下。
1.比較安全的辦法是採用綁定IP的方式來進行控制。
請在redis.conf文件找到如下配置
# If you want you can bind a single interface, if the bind option is not
# specified all the interfaces will listen for incoming connections.
#
# bind 127.0.0.1

把# bind 127.0.0.1前面的 注釋#號去掉，然後把127.0.0.1改成你允許訪問你的redis伺服器的ip地址，表示只允許該ip進行訪問
這種情況下，我們在啟動redis伺服器的時候不能再用:redis-server，改為:redis-server path/redis.conf 即在啟動的時候指定需要載入的配置文件,其中path/是你上面修改的redis配置文件所在目錄，這個方法有一點不太好，我難免有多台機器訪問一個redis服務。
2.設置密碼，以提供遠程登陸
打開redis.conf配置文件，找到requirepass，然後修改如下:
requirepass yourpassword
yourpassword就是redis驗證密碼，設置密碼以後發現可以登陸，但是無法執行命令了。
命令如下:
redis-cli -h yourIp -p yourPort//啟動redis客戶端，並連接伺服器
keys * //輸出伺服器中的所有key
報錯如下
(error) ERR operation not permitted

這時候你可以用授權命令進行授權，就不報錯了
命令如下:
auth youpassword

另外，在連接伺服器的時候就可以指定登錄密碼，避免單獨輸入上面授權命令
命令如下:
redis-cli -h yourIp-p yourPort -a youPassword

除了在配置文件redis.conf中配置驗證密碼以外，也可以在已經啟動的redis伺服器通過命令行設置密碼，但這種方式是臨時的，當伺服器重啟了密碼必須重設。命令行設置密碼方式如下：
config set requirepass yourPassword

有時候我們不知道當前redis伺服器是否有設置驗證密碼，或者忘記了密碼是什麼，我們可以通過命令行輸入命令查看密碼，命令如下：
config get requirepass

如果redis服務端沒有配置密碼，會得到nil，而如果配置了密碼，但是redis客戶端連接redis服務端時，沒有用密碼登錄驗證，會提示：operation not permitted,這時候可以用命令：auth yourpassword 進行驗證密碼，再執行 config set requirepass，就會顯示yourpassword
由於redis並發能力極強，僅僅搞密碼，攻擊者可能在短期內發送大量猜密碼的請求，很容易暴力破解，所以建議密碼越長越好，比如20位。（密碼在 conf文件里是明文，所以不用擔心自己會忘記）

『捌』 Mac下Redis配置密碼

在項目啟動過程中出現如下錯誤： 沒有為默認用戶配置任何密碼的情況下調用，就會出問題。應該是安裝的時候沒配置。當然沒有密碼也可以，但是我的程序里有了相關配置，最好還是配置一下。 Redis版本：redis-6.2.1 我是通過brew安裝的，默認安裝路徑： 可以通過homebrew.mxcl.redis.plist文件查看redis.conf配置文件路徑 /opt/homebrew/etc/redis.conf Redis的配置文件redis.conf存放路徑： 打開redis.conf配置文件，找到如下代碼位置： 把「# requirepass foobared」修改為「requirepass 密碼」，記得去掉「#」，我的配置如下： brew安裝redis的時候就默認了自啟動了，重啟電腦就可以重啟redis。當然我們不可能這樣做。通過下面命令關閉 然後重啟即可。

『玖』 Redis 密碼設置和查看密碼

redis沒有實現訪問控制這個功能，但是它提供了一個輕量級的認證方式，可以編輯redis.conf配置來啟用認證。

1、初始化Redis密碼：

在配置文件中有個參數： requirepass 這個就是配置redis訪問密碼的參數；

比如 requirepass test123；

（Ps:需重啟Redis才能生效）

redis的查詢速度是非常快的，外部用戶一秒內可以嘗試多大150K個密碼；所以密碼要盡量長（對於DBA 沒有必要必須記住密碼）；

2、不重啟Redis設置密碼：

在配置文件中配置requirepass的密碼（當redis重啟時密碼依然有效）。

查詢密碼：

密碼驗證：

再次查詢：

PS：如果配置文件中沒添加密碼 那麼redis重啟後，密碼失效；

3、登陸有密碼的Redis：

在登錄的時候的時候輸入密碼：

先登陸後驗證：

AUTH命令跟其他redis命令一樣，是沒有加密的；阻止不了攻擊者在網路上竊取你的密碼；

認證層的目標是提供多一層的保護。如果防火牆或者用來保護redis的系統防禦外部攻擊失敗的話，外部用戶如果沒有通過密碼認證還是無法訪問redis的。