Redis生产环境安全加固条规

最新推荐文章于 2024-04-15 08:58:43 发布

JFS_Study

最新推荐文章于 2024-04-15 08:58:43 发布

阅读量2.4k

点赞数

分类专栏： cache 文章标签： redis 安全数据库

本文链接：https://blog.csdn.net/ChineseSoftware/article/details/122573640

版权

cache 专栏收录该内容

7 篇文章 1 订阅

订阅专栏

                    
                        
                    
                    禁止操作系统超级用户启动和停止redis-server
禁止redis-server监听0.0.0.0的地址
禁止密码明文存储
禁止在redis中保存敏感信息
配置redis示例max-memory，限制其最大内存，配置策略清理策略
配置实例目录权限和属组，一般目录为700，文件为600
配置节点iptables，限制访问redis-server的客户端ip
配置redis日志清理策略，防止磁盘空间占满
禁止不使用的高危命令，重命名其他需要使用的高危命令
使用非默认端口和非默认集群端口，比如单机默认是6379，可以改成26379等
配置客户端连接最大数
配置密码检查复杂度

                

JFS_Study

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
Redis生产环境安全加固条规

禁止操作系统超级用户启动和停止redis-server禁止redis-server监听0.0.0.0的地址禁止密码明文存储禁止在redis中保存敏感信息配置redis示例max-memory，限制其最大内存，配置策略清理策略配置实例目录权限和属组，一般目录为700，文件为600配置节点iptables，限制访问redis-server的客户端ip配置redis日志清理策略，防止磁盘空间占满禁止不使用的高危命令，重命名其他需要使用的高危命令使用非默认端口和非默认集群端口，比如单机默认是63.
复制链接

扫一扫