Redis（REmote DIctionary Server） 是一个主要用来存储和读取数据的高性能开源内存数据库。空 Redis 就是一个未经任何设置操作的 Redis 实例，它使用默认的设置及不持久的数据库，它的默认初始密码为空。
由于 Redis 是要访问远程连接的，因此 Redis 服务器的安全性是使用者非常在意的。密码是每个安全性较高的系统的一个重要的环节，用于保护用户的数据不会被未经授权的使用者访问。空 Redis 的默认初始密码为空，意味着默认没有登录密码，这就是安全陷阱。
有几种方法可以避免空 Redis 的安全问题：
第一，最简单也是最安全的方法是：使用密码登录。如果使用者不想使用默认的空的用户名，那么他们可以使用命令行改变它们：
$ redis-cli
127.0.0.1：6379> CONFIG SET requirepass 密码
OK
127.0.0.1：6379>
第二，使用端口防火墙，确保只有授权用户可以连接到 Redis 服务。例如，若有某台服务器用于访问 Redis，可以在防火墙中配置规则，只允许该服务器访问 Redis 服务。
第三，可以使用 Redis 的访问控制策略，增加 Redis 数据库的安全性和稳定性。它可以让用户为 Redis 数据库配置可信任的客户端 IP 地址，同时可以设置访问 Redis 必须要使用的密码。
在使用 Redis 数据库时，空 Redis 安全性问题是不容忽视的。每个 Redis 用户应该对自己使用的 Redis 服务进行安全性审核，使用上述措施或者其他方式来防止 Redis 实例被攻击或被未经授权的访问者窃取数据。
香港服务器首选树叶云，2H2G首月10元开通。
树叶云（www.IDC.Net）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/289057.html<
