Redis 是一个开源和免费的关键值数据库，它最初由Salvatore Sanfilippo在2009年发表，并以“REmote DIctionary Server”的缩写而称。在保持高速性能的同时，Redis可提供正确性和安全性，诸如设置密码可以有效防止Redis暴露在公共网络上。然而，有时设置Redis密码会失败，导致可以达到Redis的网站失去了安全性保护，甚至可能会得到攻击。
主要原因是Redis的安全配置不同于普通MySQL，其配置方式有一定的复杂性。比如，我们要设置Redis访问密码，就需要编辑redis.conf文件，在requirepass 后填入密码，例如：
requirepass
另外还有一些参数如rename-command，rename-command，password-limit等都要考虑到，如果有不当的配置，可能会导致无法访问Redis。
此外，由于Redis的架构复杂，有时运行Redis的时候会因为许多因素而导致失败，其中内存不足以及网络延迟也会影响Redis的运行速度，继而使得访问Redis的密码设置失败。
但是，设置Redis密码失败并不意味着结果不可挽回。不同于其他数据库，Redis可以通过一个叫做“monitor”的脚本来查看不同类型的指令，然后强行重置Redis服务器的密码，例如：
redis-server –monitor
set
当然，最理想的解决方案是预防，最佳实践是使用Vultr，Amazon EC2，Docker，或在现有服务器上安装Redis，从而获得最佳的Redis安全配置，从而防止被攻击。
Redis设置密码失败是一场惨淡的告别，理解Redis的安全设置是确保Redis保持安全的重要一步，并避免暴露在公共网络上的灾难性后果。
香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
文章来源网络，作者：管理，如若转载，请注明出处：https://shuyeidc.com/wp/263440.html<
