基线配置
基线配置
bind 127.0.0.1 10.0.0.10 # 只监听必要网卡
protected-mode yes
requirepass 强密码（32 位以上随机）
# rename-command FLUSHALL "" # 禁用危险命令（客户端库可能不兼容，慎用）
# rename-command KEYS ""
# 运行用户：
# useradd -r redis && 以该用户启动核验命令
核验命令
redis-cli -h 实例 CONFIG GET requirepass # 返回非空（别把密码写进历史，用临时环境变量）
ss -tlnp | grep 6379 # 确认监听地址
redis-cli -h 实例 ACL WHOAMI6.0 之前默认无密码且监听 0.0.0.0；上云后仍要用安全组限制 6379 只对应用网段开放，别裸奔在内网。