Redis是一款开源的内存数据库，用来在内存中存储任意数据结构。它可以用来存储经常改变的数据，也可以作为持久化存储保存比较稳定不变的数据。一般来说，Redis集群是有若干台服务器组成，因此其安全性更强。而为了更好地保障安全，建议设置安全密码，本文就来介绍一下Redis集群设置安全密码的技巧。
在Redis客户端上设置访问密码。这一步是必须的，否则有可能会被非授权的用户访问Redis集群的数据，从而导致数据泄漏。设置密码的方法主要有两种，一种是通过修改Redis配置文件，将“requirepass”项设置为你需要设置的密码，如下所示：
requirepass 123456
另一种是通过CONFIG命令：
127.0.0.1:6379> config set requirepass 123456
OK
可以通过修改Redis配置文件，设置安全认证模式，使Redis只允许使用认证后的客户端来访问集群中的数据，这样就能够更充分地保障集群的安全性。设置方法如下：
#security mode
security-mode yes
此外，Redis的命令有的允许用户创建新的密码，比如：“CONFIG SET”，这时候就要特别注意，防止恶意创建一系列新的密码，从而绕过安全认证，非法操作Redis数据库。因此，最好是将可以创建密码的命令加上访问限制，最好只允许管理员这样的情况来操作：
#security
security-commands CONFIG SET
最后一点，Redis有很多保护措施，例如：对外部客户端连接及命令保护，安全认证等，不过这些保护措施并不多，因此建议用户务必按上述设置步骤，设置安全的密码来保护Redis集群，以避免被恶意用户操纵而造成数据泄漏。
香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/256259.html<
