redis.conf 加固示例
redis.conf 加固示例
bind 127.0.0.1 10.0.0.5
protected-mode yes
requirepass <强随机口令>
rename-command CONFIG ""
rename-command FLUSHALL ""
rename-command KEYS ""
# 使用 ACL(Redis 6+)进一步按用户授权生效验证
生效验证
redis-cli -h 10.0.0.5 -a '<口令>' config get maxmemory
# 确认命令重命名后可用的管理入口符合预期
redis-cli -h 10.0.0.5 -p 6379 ping
# 未认证应为 NOAUTH 错误Redis 6 起提供 ACL 体系,可按业务拆分只读/读写账号,替代单一密码模式。