我们相信:世界是美好的,你是我也是。平行空间的世界里面,不同版本的生活也在继续...

redis这种默认没密码,凭借端口号就可以连接的软件。由于运维的部署失误,导致数据泄露的概率非常大。包括大公司在内,有很多公司在这个事情上,吃过亏。事实上,这个软件本身是带密码功能的,如果启用这个密码功能,再加上防火墙限制端口及ip访问的话,redis越权获取数据的漏洞,就会极大改善。

苏南大叔:如何给redis增加密码?如何增强redis安全性? - redis密码锁
如何给redis增加密码?如何增强redis安全性?(图6-1)

当然了,如果哪家运维还开着6379端口,在公网上裸奔的话,那么我们只能围观了。开启redis的密码,非常简单,就是修改redis配置文件里面的requirepass项目即可。举手之劳,但是安全性大增。

mac下操作截图

在mac下面开启redis密码的操作截图如下:

在vi界面上,搜索requirepass的命令是:“/requirepass”,"#"号和"n",分别对应于上一条和下一条记录。

苏南大叔:如何给redis增加密码?如何增强redis安全性? - pass_01
如何给redis增加密码?如何增强redis安全性?(图6-2)

苏南大叔:如何给redis增加密码?如何增强redis安全性? - 增加redis密码
如何给redis增加密码?如何增强redis安全性?(图6-3)

最后,记得使用命令重启redis

brew services restart redis

苏南大叔:如何给redis增加密码?如何增强redis安全性? - pass_04
如何给redis增加密码?如何增强redis安全性?(图6-4)

win下操作截图

在win下面开启redis密码的操作截图如下:

苏南大叔:如何给redis增加密码?如何增强redis安全性? - redis_pass_win
如何给redis增加密码?如何增强redis安全性?(图6-5)

苏南大叔:如何给redis增加密码?如何增强redis安全性? - redis_win_restart
如何给redis增加密码?如何增强redis安全性?(图6-6)

win下面的redis的配置文件,在安装目录下面,名字是redis.windows.conf。具体的修改方法和mac一致。最后重启redis服务的话,可以在服务界面上找到,并重启。如果你觉得麻烦的话,可以直接重启电脑。

相关文档

redis在mac下面的安装:https://newsn.net/say/mac-redis-redisdesktop.html
redis在win下面的安装:https://newsn.net/say/win-redis-redisdesktop.html

综述

苏南大叔的更多redis资讯:

助理微信

微信打赏码

微信公众号

微信小程序

如果本文对您有帮助,或者节约了您的时间,欢迎打赏瓶饮料,建立下友谊关系。
本博客不欢迎:各种镜像采集行为。请尊重原创文章内容,转载请保留作者链接。

 【福利】 腾讯云最新爆款活动!1核2G云服务器首年50元!

 【源码】本文代码片段及相关软件,请点此获取更多信息

 【绝密】秘籍文章入口,仅传授于有缘之人   redis