【Redis】生产上如何禁用flushall、flushdb等危险命令了

于 2023-11-11 10:22:49 发布
阅读量420 收藏
点赞数
文章标签： redis 数据库 缓存
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37068139/article/details/134345039
版权

背景

大家都知道以下这些命令、如果在生产下误用，可能对我们生产环境造成十分严重危害，那我们有没有手段可以预防，有什么手段可以用了？

keys * 
flushall
flushdb

操作

修改redis配置文件redis.conf文件配置
在这里插入图片描述
从上面这段可以知道我们只要添加rename-command XXX "" 就可以禁用XXX操作
添加如下配置

rename-command flushall ""

进行测试，我们可以发现已经无法使用flushall命令了
在这里插入图片描述

Nano叶落
关注
8.redis禁用危险命令和压测工具介绍
qq_34953582的博客
06-12 290
redis禁用危险命令和压测工具介绍
Redis禁用危险命令
墨痕诉清风的博客
08-22 669
虽然其模糊匹配功能使用非常方便也很强大，在小数据量情况下使用没什么问题，数据量大会导致 Redis 锁住及 CPU 飙升，在生产环境建议禁用或者重命名！删除 Redis 中所有数据库中的所有记录，不只是当前所在数据库，并且此命令从不会执行失败。删除 Redis 中当前所在数据库中的所有记录，并且此命令从不会执行失败。看说明，添加 rename-command 配置即可达到安全目的。上面的 XX 可以定义新命令名称，或者用随机字符代替。经过以上的设置之后，危险命令就不会被客户端执行了。
Redis 禁用FLUSHALL FLUSHDB KEYS 命令
fwdwqdwq的博客
08-23 876
需要注意的一点是，rename-command命名无法直接对线上集群生效。如果需要使用rename-command，必须重启集群。原文链接：http://shitouer.cn/2013/10/redis-forbid-flush/Redis提供了非常简单且有效的方法，直接在配置文件中设置禁用这些命令。FLUSHALL FLUSHDB 命令会清空数据，而且从不失败，对于线上集群非常危险。KEYS * 命令，当数据规模较大时使用，会严重影响Redis性能，也非常危险。所以建议一开始，就将该配置配置好。
Redis禁用flushAll，flushDb，keys命令
zsg88的专栏
07-02 3779
Redis提供了非常简单且有效的方法，直接在配置文件中设置禁用这些命令。设置非常简单，如下 rename-command flushAll "" rename-command flushDb"" rename-command keys "" rename-command命名无法直接对线上集群生效。如果需要使用rename-command，必须重启集群。 禁用这3个命令是为
Redis危险命令禁用keys、flushdb、flushall及解决方案
青衣煮茶
07-13 1万+
Redis的危险命令主要有以下几个 keys 查找所有符合给定模式pattern（正则表达式）的 key 。 时间复杂度为O(N)，N为数据库里面key的数量。 速度极快，在一百万的key数据库中查询时间大约是40毫秒。 redis> MSET one 1 two 2 three 3 four 4 OK redis> KEYS *o* 1) "four" 2) "one" 3...
Redis禁用命令、危险命令及规避方法
01-21
FLUSHALL FLUSHDB 命令会清空数据，而且从不失败，对于线上集群非常危险。 KEYS * 命令，当数据规模较大时使用，会严重影响Redis性能，也非常危险。 如果从根本上规避这些风险呢？ Redis提供了非常简单且有效的方法...
redis禁止几个危险命令的方法
09-09
Redis 是一个高性能的键值数据库...总之，Redis 的安全性需要多方面的考虑，包括但不限于禁止危险命令、启用适当的持久化模式、设置合理的权限以及定期备份。在生产环境中，应谨慎操作，以防止因误操作导致的数据损失。
Redis 禁用 危险命令
MR.骑士道
03-22 3958
Redis 禁用 危险命令
Redis加固方案之一
hotlinhao的专栏
08-19 704
禁用或重命名危险命令【高危】 描述： Redis中线上使用keys *命令，也是非常危险的。因此线上的Redis必须考虑禁用一些危险的命令，或者尽量避免谁都可以使用这些命令，Redis没有完整的管理系统，但是也提供了一些方案。 加固建议 修改 redis.conf 文件，添加 ``` rename-command FLUSHALL "" rename-command FLUSHDB ...
【Redis】Redis Bigkey问题
最新发布
kuangd_1992的博客
05-01 749
1、海量数据里面如何查询某一固定前缀的key？2、如何在生产上禁用等危险命令以防止误删误用？3、命令是否使用过？4、BigKey问题，多大算big？如何发现？如何删除？如何处理？5、BigKey如何调优？惰性释放lazyfree？6、Morekey问题，生产上redis数据库有1000W记录，如何遍历？key * 可以吗？
redis 16 禁用重命名高危命令，ACL (对用户进行细粒度的权限控制、基于外部aclfile模式)
热门推荐
不是一枚开发
04-11 7万+
文章目录1.1 简介:1.2 命令 1.1 简介:   Redis ACL是Access Control List（访问控制列表）的缩写，该功能允许根据可以执行的命令和可以访问的键来限制某些连接。   在Redis 5版本之前，Redis 安全规则只有密码控制 还有通过rename 来调整高危命令比如 flushdb ， KEYS * ， shutdown 等。Redis 6 则提供ACL的功能对用户进行更细粒度的权限控制 ： （1）接入权限:用户名和密码 （2）可以执行的命令 （3）可以操作的 KEY
Redis危险命令重命名、禁用
WeiXin_zjmgly@IT@云墨文玩手串
12-16 1万+
Redis的危险命令主要有： flushdb,清空数据库 flushall,清空所有记录，数据库 config,客户端连接后可配置服务器 keys,客户端连接后可查看所有存在的键 作为服务端的redis-server，我们常常需要禁用以上命令来使服务器更加安全。 禁用的具体做法是，修改服务器的配置文件redis.conf，在SECURITY这一项中，我们新增以下命令： ren
redis对特定命令的删除或者加密
我的博客
02-26 633
文章目录命令删除命令加密 命令删除 在redis.conf中添加以下： rename-command FLUSHALL "" rename-command FLUSHDB "" rename-command CONFIG "" rename-command KEYS "" rename-command INFO "" 命令加密 在redis.conf中添加以下： rename-command FLUSHALL joYAPNXRPmcarcR4ZDgC81TbdkSmLAzRPmcarcR
Redis（一）数据类型、常用命令
HK的博客
09-25 1630
5种基本数据类型、Redis常用命令、Redis线程模型
Redis入门完整教程：安全的Redis
Lee达森的博客
07-09 1594
2015年11月，全球数万个Redis节点遭受到了攻击，所有数据都被清除 了，只有一个叫crackit的键存在，这个键的值很像一个公钥，如下所示。 127.0.0.1:6379> get crackit "\n\n\nssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAsGWAoHYwBcnAkPaGZ565wPQ0Ap3K7zrf2v9p HPSqW+n8WqsbS+xNpvvcgeNT/fYYbnkUit11RUiMCzs5FUSI1LRthwt4yvpMMbNnEX6J/0W/0n
Redis配置与安装
a3633899的博客
06-16 536
[root@Redis2 ~]# redis-server /etc/redis.conf [root@Redis2 ~]# redis-cli 127.0.0.1:6379> set name abcOK127.0.0.1:6379> get name"abc" 软件安装环境：centos6.5+redis2.8.11 推荐去官方下载源码包 tar xvzf red...
redis flushall与flushdb
03-16
Redis中的flushall和flushdb都是清空数据的命令，但是它们的作用范围不同。 flushall命令会清空Redis中的所有数据，包括所有的数据库。这意味着，如果你在Redis中使用了多个数据库，那么使用flushall命令会将所有的数据库中的数据全部清空。 而flushdb命令则只会清空当前数据库中的数据，不会影响其他数据库中的数据。如果你只想清空当前数据库中的数据，那么可以使用flushdb命令。 需要注意的是，这两个命令都是非常危险的，因为它们会将Redis中的所有数据全部清空，所以在使用之前一定要慎重考虑。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值