Redis - 扩展 - 操作安全

1、指令安全

Redis有一些非常危险的指令，这些指令会对Redis的稳定以及数据安全造成非常严重的伤害，比如keys指令会导致Redis卡顿，影响Redis正常使用，flushdb与flushall会让Redis的所有数据清空。

1）Redis在配置文件中提供了rename-command，将一些指令修改成特别的名称，避免人为误操作，入 rename-command keys abckeysabc ，将keys 命令修改成abckeysabc。还可以将某些指令完全封杀，利用上述命令将指令修改成空串，如 rename-command flushall “” ，客户端将无法通过任何字符串指令来执行该指令

2）端口安全

Redis有默认的端口6379，如果Redis服务器有外网地址，黑客很容易对Redis做一些操作，所以运维同学务必在Redis中监听指定的IP地址，进一步增加Redis的密码访问权限限制，即客户端必须输入正确的密码才能访问Redis，增加密码权限会影响主从复制，所以也要在从库上配置访问密码

3）Lua脚本

开发者必须禁止Lua脚本由用户输入的内容生成，同时让Redis以普通用户的身份启动，必然黑客拿到root用户权限

4）SSL代理