redis安全性--登录密码设置

设置客户端连接后进行任何其他指定的前需要使用密码。

警告：因为redis速度相当快，所以在一台比较好的服务器下，一个外部的用户可以在一秒进行150k次的密码尝试，这意味着你需要指定非常非常强大的密码来防止暴力破解

在redis.conf中可以如下设置密码

用vim打开redis.conf,编辑如下

然后重新启动redis，并指定该配置文件

[root@VM_114_93_centos redis-3.0.6]# pkill redis-server
[root@VM_114_93_centos redis-3.0.6]# 
[root@VM_114_93_centos redis-3.0.6]# src/redis-server redis.conf 
[root@VM_114_93_centos redis-3.0.6]# 
[root@VM_114_93_centos redis-3.0.6]# src/redis-cli
127.0.0.1:6379> 

此时返现进入的时候，并没有输入密码，但是咱们输入一个命令测试一下：

127.0.0.1:6379> keys *
(error) NOAUTH Authentication required.

我们需要用auth授权

127.0.0.1:6379> auth 107lab
OK
127.0.0.1:6379> keys *
 1) "list12"
 2) "age"
 3) "myset2"
 4) "sset1"
 5) "myset7"
 6) "list10"
 7) "myset6"
 8) "myset1"
 9) "myset3"
10) "list5"

或者在登录redis客户端的时候就直接在后面加上-a 密码登录

[root@VM_114_93_centos redis-3.0.6]# src/redis-cli -a 107lab
127.0.0.1:6379> 
127.0.0.1:6379> keys *
 1) "list12"
 2) "age"
 3) "myset2"
 4) "sset1"
 5) "myset7"
 6) "list10"
 7) "myset6"
 8) "myset1"
 9) "myset3"