Redis配置安全加固教程

redis加强安全配置：

修改过程中需要的命令请参照redis安装教程查找

http://wiki.we7shop.cn/hc/search/results/?type=kb&keyword=redis

修改时建议停止redis服务。

1、修改bind绑定ip

针对单台ECS用户：

redis配置文件中bind 127.0.0.1不用修改成bind 0.0.0.0 ，如果已经修改的用户再改回bind 127.0.0.1

保存修改后启动redis服务

针对负载均衡用户：

主服务器：redis配置文件bind 处修改成 bind 主服务器内网ip

从服务器：redis配置文件bind处修改为bind 127.0.0.1

保存修改后启动redis服务

微擎站点根目录下面data目录下的config.php文件，找到下面字段并修改ip

$config['setting']['redis']['server'] = '主服务器内网ip';

2、修改redis服务端口

redis配置文件 port 6379 处改为 port 63790或者其他未使用的端口

保存修改后启动redis服务

微擎站点根目录下面data目录下的config.php文件，找到下面字段并修改端口

$config['setting']['redis']['port'] = 刚刚修改后的端口;

3、添加redis服务密码

在redis配置文件中找到下面一行

# requirepass foobared

将#去掉 ，将foobared改为你需要的密码

保存修改后启动redis服务

微擎站点根目录下面data目录下的config.php文件，找到下面字段并修改密码

$config['setting']['redis']['requirepass'] = '密码';

测试：

命令行输入

redis-cli   -h  配置文件中bind的ip     -p  修改的端口  -a   密码

如果登陆成功，说明设置正确

--声明--

1、会员在访问网站并且下载文档提示缺少学费请每天签到或者分享资源即可拥有学费。

2、付出是相互的，请不要想不劳而获的好事能在你身边发生，社会是公平的。

3、转载或引用本网站内容须注明原网址，并标明本网站网址(http://www.aurrel.com)。

4、转载或引用本网站中的署名文章，请按规定向原作者支付稿酬。

5、网站发布的部分源码或者教程仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件（215586711@qq.com）与我们联系处理。

本文地址: https://www.aurrel.com/thread-12391-1-1.html