Redis安全加固策略：配置文件权限设置 & 配置本地日志存储目录 & 连接超时时间限制

💖The Begin💖点点关注，收藏不迷路💖

1.1 配置文件权限设置

通过将Redis配置文件的权限设置为600，可以确保只有授权的用户可以查看和修改Redis的配置信息，从而提高系统的安全性。

未经授权的用户无法查看敏感信息，避免配置文件被恶意篡改。

检测方法：

1、执行一下命令查看redis配置文件权限

ls -l /usr/local/redis-7.0.9/redis.conf

判定依据： 配置文件权限设置为600则为合规，否则为不合规。

权限设置为600表示只有文件所有者（owner）有读写权限，其他用户没有任何权限。

具体权限解释如下：

第一个数字表示文件所有者的权限
第二个数字表示与文件所有者同一用户组的用户的权限
第三个数字表示其他用户的权限

因此，权限设置为600的含义是：

文件所有者（owner）具有读（4）和写（2）权限，即 4（读） + 2（写） = 6
与文件所有者同一用户组的用户和其他用户均没有任何权限。

这样设置可以确保只有Redis服务的运行用户（通常是redis用户）可以读取和修改Redis配置文件，而其他用户无法访问或修改该文件，从而提高了安全性。

加固参考配置操作：

1、执行以下命令设置redis配置文件权限

chmod 600 /usr/local/redis-7.0.9/redis.conf

ls -l /usr/local/redis-7.0.9/redis.conf

1.2 配置本地日志存储目录

Redis日志文件记录了Redis服务器的运行状态、错误信息、警告信息等。

配置Redis本地日志存储目录可以帮助管理员更好地管理和监控Redis服务器的运行情况，提高故障排查效率，保障Redis的稳定性和安全性。

检测方法：

连接当前运行的数据库执行一下命令查看logfile的配置：

[root@zyl-server ~]# redis-cli -h 127.0.0.1 -p 6379 -a Zyl##2024
Warning: Using a password with '-a' or '-u' option on the command line interface may not be safe.
127.0.0.1:6379> CONFIG GET logfile
1) "logfile"
2) "/var/log/redis/redis.log"
127.0.0.1:6379> 

判定依据： logfile值不为空则为合规，否则为不合规。

加固参考配置操作：

1、vi /usr/local/redis-7.0.9/redis.conf，修改redis配置文件，配置为以下参数：

Linux下，例如：

logfile "/var/log/redis/redis.log"

Windows下，例如：

logfile "D:/dev-tool/redis/redis-7.0.9/log"

2、重新启动Redis数据库。

systemctl restart redis

1.3 连接超时时间限制

在Redis中，客户端连接超时时间是通过timeout配置项来控制的。这个超时时间指的是客户端与Redis服务器之间的连接在空闲状态下多长时间后会被断开。

默认情况下，这个超时时间是0，表示不会主动断开连接。

检测方法：

执行以下命令查看timeout是否配置：

【安装路径】/redis-cli -p 【数据库端口】-a 【认证密码】 -h 【数据库主机名称或IP】 

 CONFIG GET timeout

判定依据： timeout值设置小于等于300并大于0则为合规，否则为不合规。

加固参考配置操作：

1、vi /usr/local/redis-7.0.9/redis.conf，编辑redis配置文件修改timeout值为300

## 将timeout 0 ，修改为timeout 300

timeout 300

2、重新启动redis数据库服务。

systemctl restart redis

3、验证配置

CONFIG GET timeout

💖The End💖点点关注，收藏不迷路💖