Redis的安全性

Redis安全的前提是：Redis运行在可信环境，在安全方面。Redis没有做太多的工作，而是尽最大可能去优化高性能和易用性。这意味着将Redis实例直接暴露在网络上或者让不可信用户可以直接访问Redis的tcp端口或Unix套接字，是不安全的。也就是说，在生产环境中，不允许外界直接连上Redis。

1、Redis配置文件中的bind参数可限制访问服务器的地址（redis服务器的ip）

127.0.0.1:6379> config get bind
1) "bind"
2) ""

这个参数没有设置值的时候，表示所有ip都是允许访问redis的。这个参数不能通过config set 命令动态设置，也就意味着如果你需要修改这个值，就必须去修改配置文件。

步骤：关闭redis服务

[root@localhost src]# ps -ef|grep redis
root      8109     1  0 21:22 ?        00:00:00 ./redis-server 127.0.0.1:6379
root      8121  7895  0 21:25 pts/0    00:00:00 grep redis
[root@localhost src]# kill -9 8109
[root@localhost src]# ps -ef|grep redis
root      8123  7895  0 21:26 pts/0    00:00:00 grep redis

使用 vi redis.conf，打开文件，使用?bind找到配置项，然后按i，进入编辑模式，修改完ip