redis连接认证及bind的注意事项
第一个设置:protected-mode yes
开启保护模式(默认开启)
如果开启了保护模式,并且bind未配置,密码也未设置。redis只接受来自本机的连接。
第二个设置: bind
对于bind,不少人都误解了。以为这个设置是只对客户端IP的连接限制,其实这是错误的!错误的!错误的!
bind是你服务器网卡的IP地址!
比如我虚拟机有三个网卡:
bind只能是0.0.0.0和这三个网卡地址,除开这四个IP,其它任何IP都会报错。
比如我绑定物理机的IP,会报错:Cannot assign requested address,直接启动不了
当我设置bind为 0.0.0.0 时,通过任意三个网卡都能连接redis:
当我设置bind为 192.168.122.1 时,通过另外两个网卡都不能连接redis:
所以bind不是针对远程客户端的IP,而是服务器的网卡IP,远程客户端通过服务器的网卡地址来连接redis
第三个设置:requirepass
设置连接密码,客户端连接时,需要密码认证: