【Redis学习笔记】12.禁用或重命名危险命令

已于 2022-04-08 22:18:43 修改
阅读量1.7k 收藏 1
点赞数
分类专栏： # Redis 文章标签： redis 学习 数据库
于 2022-03-17 11:09:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_32708605/article/details/123442789
版权

禁用或重命名危险命令

1. 禁用危险命令

# 在配置文件中添加
rename-command KEYS ""
rename-command SHUTDOWN ""
rename-command CONFIG ""
rename-command FLUSHALL ""

2. 重命名危险命令

# 在配置文件中添加
rename-command KEYS "all"
rename-command SHUTDOWN "shtd"
rename-command DEL "bye"
夏付国
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Redis禁用命令、危险命令及规避方法
09-10
主要介绍了Redis禁用命令、危险命令及规避方法,本文介绍了个非常致命的两个命令以及用配置文件禁用这些命令的方法,需要的朋友可以参考下
Redis学习笔记.pdf
08-07
Redis学习笔记.pdf 含目录 #资源达人分享计划#
redis 16 禁用重命名高危命令，ACL (对用户进行细粒度的权限控制、基于外部aclfile模式)
热门推荐
不是一枚开发
04-11 6万+
文章目录1.1 简介:1.2 命令 1.1 简介:   Redis ACL是Access Control List（访问控制列表）的缩写，该功能允许根据可以执行的命令和可以访问的键来限制某些连接。   在Redis 5版本之前，Redis 安全规则只有密码控制 还有通过rename 来调整高危命令比如 flushdb ， KEYS * ， shutdown 等。Redis 6 则提供ACL的功能对用户进行更细粒度的权限控制 ： （1）接入权限:用户名和密码 （2）可以执行的命令 （3）可以操作的 KEY
【redis】宝塔，线上环境报Redis error: ERR unknown command del 错误
sinat_36891648的博客
05-31 481
1.打开宝塔上的redis，通过配置文件修改权限，注释：#rename-command DEL “”找到redis.conf,拉到最后，注释#rename-command DEL “”，就可以。2.打开服务器，宝塔中默认redis安装位置是：cd /www/server/redis。
Redis危险命令重命名、禁用
weixin_30664615的博客
08-21 1120
Redis的危险命令主要有： flushdb,清空数据库 flushall,清空所有记录，数据库 config,客户端连接后可配置服务器 keys,客户端连接后可查看所有存在的键 作为服务端的redis-server，我们常常需要禁用以上命令来使服务器更加安全。 禁用的具体做法是，修改服务器的配置文件redis.conf，在SECURITY这一项中，来禁用远程修改 DB 文件...
Redis学习之rename命令
爱喝水的qdy的博客
12-14 1039
目录rename命令语法返回值例子 rename命令 Redis rename 命令用于修改 key 的名称 语法 rename key newkey rename将 key 改名为 newkey 当 key 和 newkey 相同，或者 key 不存在时，返回一个错误 当 newkey 已经存在时，rename命令将覆盖旧值 返回值 改名成功时提示 OK ，失败时候返回一个错误 例...
Redis 禁用 危险命令
MR.骑士道
03-22 3910
Redis 禁用 危险命令
Redis学习笔记.zip
06-06
redis基本命令 简单来说 redis 就是一个数据库，不过与传统数据库不同的是 redis 的数据是存在内存中的，所以存写速度非常快，因此 redis 被广泛应用于缓存方向。另外，redis 也经常用来做分布式锁。redis 提供了...
Redis全套学习笔记 (带章节目录) 完整版pdf
04-20
本文是一篇关于Redis全套学习笔记的文章，主要介绍了Redis的基础知识、数据结构、持久化、集群、高可用、性能优化等方面的内容。通过本文的学习，读者可以全面掌握Redis的使用和应用，提高自己的技术水平和实践能力...
Redis全套学习笔记 完整版pdf.rar
04-04
Redis全套学习笔记 完整版pdf.rar set：添加键值对 get：获取值 apend：追价值 strlen：获取值的长度 setnx：key不存在时，设置key的值 incr：原子递增1 decr：原子递减1 incrby/decrby：递增或者递减指定的数字 ...
redis基本命令-封装redis常用基本命令.zip
最新发布
06-06
封装redis常用基本命令.zip封装redis常用基本命令.zip封装redis常用基本命令.zip封装redis常用基本命令.zip封装redis常用基本命令.zip封装redis常用基本命令.zip封装redis常用基本命令.zip封装redis常用基本命令.zip...
线上Redis禁用或重命名危险命令
qq_36101933的博客
09-29 4832
和Mysql中查询使用select*一样，Redis中线上使用keys *命令，也是非常危险的。因此线上的Redis必须考虑禁用一些危险的命令，或者尽量避免谁都可以使用这些命令，Redis没有完整的管理系统，但是也提供了一些方案。 Redis支持命令重命名和命令禁用。 看下Redis的配置文件 # Command renaming. 命令重命名 # # It is possible to chan...
Spring Boot中使用Redis
shaopengjie的博客
08-23 7592
1.Redis是基于内存的key-value结构数据库优点：基于内存存储，读写性能高适合存储热点数据（短时间被被大量用户读取的数据）2.NoSQL,泛指非关系型数据库，是关系型数据库的补充3.Redis应用场景：缓存，任务队列，消息队列，分布式锁,下载的redis是源文件，需要进行编译安装，Windows版本百度即可5.Linux下安装Redis安装过程中如果报错：You need tcl x.x or newer in order to run the Redis test。
Redis核心技术与实战-学习笔记（三十五）Redis使用建议
无名小辈
03-25 2625
键值对使用规范 key的命令规范，只有命名规范，才能提供可读性强，可维护性好的key，方便日常管理； value的设计规范，包括避免bigkey，选择高效序列化方法和压缩方法，使用整数对象共享池，数据类型选择。 规范一：key的命令规范 冒号命名：将业务名作为前缀，用冒号分隔，加上具体的业务数据名 当key字符串的长度增加时，SDS中的元数据会占据更多的内存空间 我们设置key名称时，注意控制key长度，对于 业务名可以使用英文单词的首字母 规范二：避免bigkey Redis使用单线程读...
Redis（一）数据类型、常用命令
HK的博客
09-25 1375
5种基本数据类型、Redis常用命令、Redis线程模型
redis常见安全防护策略及故障排除
id_wxq的博客
09-26 1971
redis常见安全防护策略及故障排除
Redis配置文件与慢日志
当世事再没完美，可远在岁月如歌中找你
05-18 405
02 配置文件与慢日志 配置文件各字段含义 1 单机相关 # 监听地址，可以用空格隔开监听多个IP bind 0.0.0.0 （此时表示所有） # 在默认配置下（bind 127.0.0.1）远程连接会被直接拒绝！！！ # 在注释掉 bind 之后，远程连接能够连上，但是无法进行任何操作（保护模式生效） 保护模式：只在'注释掉bind且无密码'的情况下生效!!!!!!!!!!! protected-mode yes # 监听端口,默认6379/tcp port 6379 # 三次握手的时候serve
redis报ERR unknown command `KEYS`
lyh201207020215的博客
05-31 4986
第一种： 报错原因: 是keys * , 而不是key *, 也不是keys* 第二种： 运维人员将Redis危险命令进行了禁用屏蔽，具体生成都需要屏蔽哪些危险命令呢，我在网络上查找了一下： ename-command FLUSHALL "" #将命令改名成空 rename-command FLUSHDB "" #将命令改名成空 rename-command KEYS "" #将命令改名成空 第三种： 在运维人员禁用屏蔽后，在项目开发中手动调用了cacheCleaner方法 @Bea..
redis 全套学习笔记.pdf
08-16
《Redis全套学习笔记.pdf》是一本关于Redis数据库的学习笔记，内容涵盖了Redis的基本概念、原理、操作、应用等方面的知识。 首先，Redis是一种开源的内存数据库，它具有高性能、高可用性和高扩展性的特点。它可以用于缓存、消息队列、实时排行榜等场景，广泛应用于Web应用开发、大数据存储和分析等领域。 在学习笔记中，首先介绍了Redis的基本概念，包括数据结构、持久化、单线程架构等方面的知识。数据结构包括字符串、哈希表、列表、集合和有序集合等，笔记详细介绍了它们的特点和使用方法。持久化方面，介绍了RDB快照和AOF日志两种持久化方式的原理和使用方法。同时，笔记也解释了为什么Redis选择单线程架构以及如何充分利用单线程的优势。 其次，学习笔记还包括了Redis的常用操作，例如数据的增删改查、事务和管道操作、过期时间设置等。这些操作是使用Redis进行开发和使用时必不可少的知识点，通过学习笔记可以快速掌握这些操作的使用方法。 此外，学习笔记还涉及了Redis的高级应用，如发布订阅、Lua脚本、事件通知等。这些高级应用可以帮助开发者更好地利用Redis的功能和特性，提升系统的性能和稳定性。 综上所述，《Redis全套学习笔记.pdf》是一本全面介绍Redis的学习资料，通过学习这本笔记，读者可以了解Redis的基本概念和原理，掌握Redis的常用操作和高级应用，从而更好地使用Redis进行开发和应用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值