日韩性视频-久久久蜜桃-www中文字幕-在线中文字幕av-亚洲欧美一区二区三区四区-撸久久-香蕉视频一区-久久无码精品丰满人妻-国产高潮av-激情福利社-日韩av网址大全-国产精品久久999-日本五十路在线-性欧美在线-久久99精品波多结衣一区-男女午夜免费视频-黑人极品ⅴideos精品欧美棵-人人妻人人澡人人爽精品欧美一区-日韩一区在线看-欧美a级在线免费观看

歡迎訪問 生活随笔!

生活随笔

當前位置: 首頁 > 运维知识 > 数据库 >内容正文

数据库

【Redis】redis开机自启动、设置守护进程、密码设置、访问权限控制等安全设置(redis默认端口6379)...

發布時間:2023/12/15 数据库 25 豆豆
生活随笔 收集整理的這篇文章主要介紹了 【Redis】redis开机自启动、设置守护进程、密码设置、访问权限控制等安全设置(redis默认端口6379)... 小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

一、redis設置開機自啟動:centOS:

1.修改redis.conf中daemonize為yes,確保守護進程開啟,也就是在后臺可以運行.

(守護進程:孤兒進程;獨立于終端而存在的進程,不會因為終端結束而結束,一直伴隨系統進程而存在,類似inetd網絡進程)

打開redis命令:service redis start

關閉redis命令:service redis stop

設為開機啟動:chkconfig redis on ?(ubuntu自動設置為開機自啟動)

設為開機關閉:chkconfig redis off

?

二、redis作為一個高速數據庫,在互聯網上,必須有對應的安全機制來進行保護,方法有2,如下。

1.比較安全的辦法是采用綁定IP的方式來進行控制

請在redis.conf文件找到如下配置 # If you want you can bind a single interface, if the bind option is not # specified all the interfaces will listen for incoming connections. # # bind 127.0.0.1

把# bind 127.0.0.1前面的 注釋#號去掉,然后把127.0.0.1改成你允許訪問你的redis服務器的ip地址,表示只允許該ip進行訪問

這種情況下,我們在啟動redis服務器的時候不能再用:redis-server,改為:redis-server path/redis.conf 即在啟動的時候指定需要加載的配置文件,其中path/是你上面修改的redis配置文件所在目錄,這個方法有一點不太好,我難免有多臺機器訪問一個redis服務。

2.修改設置密碼,以提供遠程登陸

?1)打開redis.conf配置文件,找到requirepass,然后修改如下:

? ?requirepass yourpassword
? ?yourpassword就是redis驗證密碼。?

? 2)設置密碼以后發現可以登陸,但是無法執行命令了。

redis-cli -h yourIp -p yourPort -a youpassword//啟動redis客戶端,并連接服務器 redis默認端口6379 keys * //輸出服務器中的所有key

如果redis服務端沒有配置密碼,會得到nil,而如果配置了密碼,但是redis客戶端連接redis服務端時,沒有用密碼登錄驗證,會提示:operation not permitted,這時候可以用命令:auth yourpassword 進行驗證密碼,再執行?config set requirepass,就會顯示yourpassword

由于redis并發能力極強,僅僅搞密碼,攻擊者可能在短期內發送大量猜密碼的請求,很容易暴力破解,所以建議密碼越長越好,比如20位。(密碼在 conf文件里是明文,所以不用擔心自己會忘記)

?

總結

以上是生活随笔為你收集整理的【Redis】redis开机自启动、设置守护进程、密码设置、访问权限控制等安全设置(redis默认端口6379)...的全部內容,希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯,歡迎將生活随笔推薦給好友。