redis沒(méi)有實(shí)現(xiàn)訪問(wèn)控制這個(gè)功能,但是它提供了一個(gè)輕量級(jí)的認(rèn)證方式,可以編輯redis.conf配置來(lái)啟用認(rèn)證。
1、初始化Redis密碼:
在配置文件中有個(gè)參數(shù): requirepass 這個(gè)就是配置redis訪問(wèn)密碼的參數(shù);
比如 requirepass test123;
(Ps:需重啟Redis才能生效)
redis的查詢速度是非??斓模獠坑脩粢幻雰?nèi)可以嘗試多大150K個(gè)密碼;所以密碼要盡量長(zhǎng)(對(duì)于DBA 沒(méi)有必要必須記住密碼);
2、不重啟Redis設(shè)置密碼:
在配置文件中配置requirepass的密碼(當(dāng)redis重啟時(shí)密碼依然有效)。
redis 127.0.0.1:6379> config set requirepass test123
查詢密碼:
redis 127.0.0.1:6379> config get requirepass
(error) ERR operation not permitted
密碼驗(yàn)證:
redis 127.0.0.1:6379> auth test123
OK
再次查詢:
redis 127.0.0.1:6379> config get requirepass
1) "requirepass"
2) "test123"
PS:如果配置文件中沒(méi)添加密碼 那么redis重啟后,密碼失效;
3、登陸有密碼的Redis:
在登錄的時(shí)候的時(shí)候輸入密碼:
redis-cli -p 6379 -a test123
先登陸后驗(yàn)證:
redis-cli -p 6379
redis 127.0.0.1:6379> auth test123
OK
AUTH命令跟其他redis命令一樣,是沒(méi)有加密的;阻止不了攻擊者在網(wǎng)絡(luò)上竊取你的密碼;
認(rèn)證層的目標(biāo)是提供多一層的保護(hù)。如果防火墻或者用來(lái)保護(hù)redis的系統(tǒng)防御外部攻擊失敗的話,外部用戶如果沒(méi)有通過(guò)密碼認(rèn)證還是無(wú)法訪問(wèn)redis的。
總結(jié)
以上所述是小編給大家介紹的Redis 密碼設(shè)置和查看密碼的方法,希望對(duì)大家有所幫助,如果大家有任何疑問(wèn)請(qǐng)給我留言,小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)腳本之家網(wǎng)站的支持!
您可能感興趣的文章:- Redis密碼設(shè)置與訪問(wèn)限制實(shí)現(xiàn)方法
- Docker 部署Mysql 服務(wù)和Redis 服務(wù)的方法
- Docker 啟動(dòng)Redis 并設(shè)置密碼的操作