关闭 禁用 Redis危险命令

最新推荐文章于 2023-09-15 01:24:32 发布
最新推荐文章于 2023-09-15 01:24:32 发布
阅读量271 收藏 2
点赞数
文章标签： 数据库

Redis的危险命令主要有：

flushdb,清空数据库

flushall,清空所有记录，数据库

config,客户端连接后可配置服务器

keys,客户端连接后可查看所有存在的键

 

 

我们常常需要禁用以上命令来使服务器更加安全。

 

禁用的具体做法是，修改服务器的配置文件redis.conf，在SECURITY这一项中，我们新增以下命令：

 

  1. rename-command FLUSHALL ""
  2. rename-command FLUSHDB ""
  3. rename-command CONFIG ""
  4. rename-command KEYS ""

 

 

如果想要保留命令，但是不能轻易使用，可以重命名命令来设定：

  1. rename-command FLUSHALL joYAPNXRPmcarcR4ZDgC81TbdkSmLAzRPmcarcR
  2. rename-command FLUSHDB qf69aZbLAX3cf3ednHM3SOlbpH71yEXLAX3cf3e
  3. rename-command CONFIG FRaqbC8wSA1XvpFVjCRGryWtIIZS2TRvpFVjCRG
  4. rename-command KEYS eIiGXix4A2DreBBsQwY6YHkidcDjoYA2DreBBsQ

 

这样重启服务器后，则需要用新命令来执行操作，否则服务器会报错 unknown command。

对于FLUSHALL命令，需要设置配置文件中appendonly no，否则服务器无法启动

weixin_34297300
关注
Redis05：Redis的高级特性：expire 生存时间、pipeline 管道、info命令、Redis的持久化、Redis 的安全策略、Redis监控命令-monitor
weixin_40612128的博客
03-14 1395
一、expire 生存时间 二、pipeline 管道 三、info命令 四、Redis的持久化 1、Redis持久化之RDB 2、Redis持久化之AOF 五、Redis 的安全策略 1、设置数据库密码 2、bind参数的应用 3、命令重命名 六、一个Redis实例最多能存放多少key？ 七、Redis监控命令-monitor ...
9-4 redis基线检查
weixin_43263566的博客
11-14 409
因此，在线上的Redis中，必须考虑禁用一些危险的命令，或者尽量避免任何人都可以使用这些命令。请注意，在修改端口后，确保相应的防火墙或网络设备也进行了相应的调整，以允许新的端口通过。在执行操作时，建议记录所做的更改，并定期备份Redis的配置文件和数据，以备恢复需要。在执行操作时，建议记录所做的更改，并定期备份Redis的配置文件和数据，以备恢复需要。在执行操作时，建议记录所做的更改，并定期备份Redis的配置文件和数据，以备恢复需要。在执行操作时，请确保谨慎，并确认对应的文件路径和权限设置。
redis禁用指定命令
驱赶愁绪
05-09 1772
flushall 命令会清空所有数据 flushdb 命令会清空当前库数据 keys * 显示所有key名称，数据量庞大的话不建议用 有一个简单的方法就是这些危险的命令禁用。 例： [root@node2 ~]# redis-cli -h 192.168.124.7 -p 6379 -a 123456 192.168.124.7:6379> keys * 1) "3" 2) "2" 3) "1" 没禁用之前是可以用的 禁用命令 [root@node2 ~]# vim /etc/.
redisson 大量ping操作，导致 tps过高
烤鸭的世界我们不懂的博客
08-12 6196
大家好，我是烤鸭：     这个问题有点奇怪，新服务上线，redis tps居高不下，还都是ping命令。 环境： 服务 ： 280台，redis集群：12主24从 问题 由于服务刚上线，还没有访问，发现ping命令的qps 7K，就很纳闷。运维帮忙看了下，确认这些命令的发起ip是业务服务。 问题排查 项目中用到了 lettuce和redisson，在测试环境测试，尝试把redisson去掉后，没有大量ping了。 加上之后，又有了，频率大概是 每分钟 26次。
Redis学习整理（一）
qq_33440040的博客
08-02 238
1.学习资料：http://www.runoob.com/redis/redis-install.html 2.Redis在Windows下的安装         下载地址：https://github.com/MSOpenTech/redis/releases。         解压后更名目录为redis         打开一个 cmd 窗口 使用cd命令切换到该目录 运行 redis...
微服务面试题
摸鱼喇手
09-15 303
幂等（idempotent、idempotence）是一个数学与计算机学概念，常见于抽象代数中。在编程中，一个幂等操作的特点是其任意多次执行所产生的影响均与一次执行的影响相同。幂等函数，或幂等方法，是指可以使用相同参数重复执行，并能获得相同结果的函数。这些函数不会影响系统状态，也不用担心重复执行会对系统造成改变。
【Skywalking】分布式链路追踪Skywalking过滤Url
极客中年的博客
06-04 2655
问题 当系统集成了SpringbootAdmin等，健康监测的Url会不停的传到Skywalking的收集器，展示到控制台页面。我们需要进行过滤。 解决 好在这个问题Skywalking已经为我们提供好了插件，我们只需要按照规则使用即可。 我们需要将上述的可选插件里的过滤jarcopy到下面的路径下： 然后我们在agent的config目录下创建配置文件： trace.ignore_path=${SW_AGENT_TRACE_IGNORE_PATH:/actuator/**} 如此，再重新启动项目后
Redis禁用命令、危险命令及规避方法
09-10
为了防止这些危险命令的误用，Redis提供了`rename-command`配置选项，允许管理员重命名或禁用特定命令。例如，我们可以将上述三个命令分别重命名为空字符串，这样即使尝试执行这些命令，也会因为命令名无效而无法...
Redis系列(十一)、Redis6新特性之ACL安全策略（用户权限管理）
王义凯 的博客
06-17 1万+
好消息！好消息！Redis出权限管理功能了！你还不来看看吗？ 自从Redis6.0以来，大家呼吁了很久的权限管理功能(ACL[access control list 访问控制列表])终于发布了，通过此功能，我们可以设置不同的用户并对他们授权命令或数据权限。这样我们可以避免有些用户的误操作导致数据丢失或避免数据泄露的安全风险。
如何在 Ubuntu 上安装和配置 Redis
AI天才研究院
02-17 1万+
但是，它的一些默认配置设置是不安全的，并为恶意行为者提供了攻击和访问您的服务器及其数据的机会。虽然这些步骤是可选的，如果您选择不执行这些步骤，Redis 仍然可以运行，但强烈建议您完成这些步骤以加强系统的安全性。命令被记录到 AOF 并以与发送相同的方式复制到从站，因此如果您尝试在没有相同重命名的实例上重放 AOF，您可能会遇到不一致，因为命令无法执行（奴隶也一样）。重命名命令的最佳时间是在您未使用 AOF 持久性时，或刚安装完后，即在部署使用 Redis 的应用程序之前。
一文搞定验证码(上部分)
longtime的博客
05-18 2663
tianai-captcha 验证码整体分为 生成器(ImageCaptchaGenerator)、校验器(ImageCaptchaValidator)、资源管理器(ImageCaptchaResourceManager) 其中生成器、校验器、资源管理器等都是基于接口模式实现 可插拔的，可以替换为自定义实现，灵活度高。这个方法是初始化资源的地方.初始化一些 系统的图片模板,系统的资源文件等。这就是验证码的重点方法之一.此方法里面有详细生成验证码的过程
Redis 高危命令禁用
世樹のブログ
08-08 5399
使用公司已有 redis 环境时才发现没有 config 命令。经了解才知道被禁用了。 1、对于一些 redis 的高危命令，建议做禁用处理 如： flushdb：清空数据库 flushall：清空所有数据 config：可以使用命令修改配置信息 keys：可以查看所有 key 的值 禁用的做法是，通过修改配置文件*/redis.conf 文件。实质是修改了命令的名字为其他名字，以防不熟悉的使用者...
Redis禁用Config命令后SpringBoot启动报错：ERR config is disabled command
lpch0825的博客
12-29 5717
1、背景说明 项目属于Spring Boot，本身一直都是正常的，由于最近安全活动禁用了Redis的Config命令，导致项目重启报错： org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'enableRedisKeyspaceNotificationsInitializer' defined in class path resource [org/...
SpringBoot启动报错：ERR config is disabled command
weixin_56227932的博客
01-16 2768
项目中使用了redis的监听机制,监听过期的key,注入了redis的listener, 再使用这个功能其实是要修改redis的配置,我本地是改了的,线上的redis忘记改了 原因是spring-session调用了CONFIG命令来配置Keyspace notifications功能。而线上环境的redis基于权限的考虑，禁止应用服务执行CONFIG命令，这样就导致了应用在初始化时抛出此异常。 @Autowired private RedisConnectionFactory redisConnec
redis学习-AWS redis命令禁用及参数配置
line_on_database的博客
02-03 1356
一、背景 因为需要更改些redis的配置项，因为某些原因，redis搭建在aws上，所以与正常处理方式不一样，这里讲明一下 二、限制 正常查询和更改配置项用 config get config set 就可以解决，但是aws禁用了config，即使是dba也不能使用，于此同时，aws还禁用的命令有 bgrewriteaof bgsave cluster addslot cluster delslot cluster setslot conf
MISCONF Redis is configured to save RDB snapshots
热门推荐
技术进阶之路
08-13 4万+
今天在redis中执行setrange name 1 chun 命令时报了如下错误提示：(error) MISCONF Redis is configured to save RDB snapshots, but is currently not able to persist on disk. Commands that may modify the data set are disabled....
Redis 禁用 危险命令
MR.骑士道
03-22 3958
Redis 禁用 危险命令
Redis危险命令禁用keys、flushdb、flushall及解决方案
青衣煮茶
07-13 1万+
Redis的危险命令主要有以下几个 keys 查找所有符合给定模式pattern（正则表达式）的 key 。 时间复杂度为O(N)，N为数据库里面key的数量。 速度极快，在一百万的key数据库中查询时间大约是40毫秒。 redis> MSET one 1 two 2 three 3 four 4 OK redis> KEYS *o* 1) "four" 2) "one" 3...
Springboot redis报错ERR unknown command `CONFIG`, with args beginning with: `GET`, `notify-keyspace-ev
Colin的专栏
05-11 1万+
今天springboot应用搬到新的环境，启动时redis key过期监听器 KeyExpiredEventMessageListener 初始化失败，报以下错误： ERR unknown command `CONFIG`, with args beginning with: `GET`, `notify-keyspace-events` 一开始以为是redis.conf 没有开启配置：notify-keyspace-events Ex，让运维帮忙加上之后依旧报错，于是找了运维拿了新的redis.c.
redis 关闭命令
最新发布
12-30
以下是通过redis-cli客户端程序执行的redis关闭命令的示例： ```shell redis-cli shutdown ``` 这个命令将会关闭正在运行的redis服务。请注意，这个命令只适用于通过源码安装的redis。如果你是通过其他方式安装的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值