Redis bind ip 连接认证及bind的注意事项

开启保护模式(默认开启)

设置 protected-mode 为 yes

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
# Protected mode is a layer of security protection, in order to avoid that
# Redis instances left open on the internet are accessed and exploited.
# 保护模式是一层安全保护，以避免在互联网上打开的Redis实例会被访问和利用。
# 
# When protected mode is on and if:
# 当保护模式打开时，如果：
# 
# 1) The server is not binding explicitly to a set of addresses using the
#    "bind" directive.
#    服务器未使用“bind”指令显式绑定到一组地址。
# 2) No password is configured.
#    未配置密码。
# 
# The server only accepts connections from clients connecting from the
# IPv4 and IPv6 loopback addresses 127.0.0.1 and ::1, and from Unix domain
# sockets.
# 服务器只接受来自从IPv4 和 IPv6 环回地址 127.0.0.1 和::1，以及来自 Unix 域sockets客户端的连接。

如果开启了保护模式，并且bind未配置，密码也未设置。redis只接受来自本机的连接。

bind地址设置

对于bind，不少人都误解了。以为这个设置是只对客户端IP的连接限制，其实这是错误的！错误的！错误的！bind是你服务器的IP地址！

比如我的虚拟机有三个网卡：
地址分别为192.168.1.5，192.168.1.6，192.168.1.9

bind只能是0.0.0.0和这三个网卡地址，除了这四个IP，其它任何IP都会报错。

  • 当设置bind为 0.0.0.0 时，通过任意三个网卡都能连接redis:

    1
    bind 0.0.0.0

  • 当设置bind为 192.168.1.9 时,通过另外两个网卡都不能连接redis:

    1
    bind 192.168.1.9

    bind 192.168.1.9. 只有我们通过192.168.1.9来访问redis服务器，才允许连接Redis服务器，如果我们通过192.168.1.5、192.168.1.6来访问Redis服务器，就会连不上Redis。

  • 这里设置所有ip都可以访问，包括所有ipv6都可以访问.

    1
    bind * -::*

  • 当设置bind为 127.0.0.1 ::1 时，只能本机访问

    1
    bind 127.0.0.1 ::1

所以bind不是针对远程客户端的IP，而是服务器的网卡IP，远程客户端通过服务器的网卡地址来连接redis

设置访问密码：requirepass

设置连接密码，客户端连接时，需要密码认证

1
2
3
4
5
6
7
8
9
10
11
12
13
14
# Require clients to issue AUTH <PASSWORD> before processing any other
# commands.  This might be useful in environments in which you do not trust
# others with access to the host running redis-server.
# 要求客户端在处理任何其他指令之前发出AUTH <PASSWORD>命令。这在您不信任他人访问运行redis服务器的主机的环境中可能很有用。
# This should stay commented out for backward compatibility and because most
# people do not need auth (e.g. they run their own servers).
# 出于向后兼容性的考虑，并且大多数人不需要身份验证（例如，他们运行自己的服务器），这里应该保持注释掉。
#
# Warning: since Redis is pretty fast an outside user can try up to
# 150k passwords per second against a good box. This means that you should
# use a very strong password otherwise it will be very easy to break.
# 警告：由于 Redis 速度非常快，外部用户可以尝试以每秒 150k 密码破解。这意味着您应该使用非常强的密码，否则很容易被破解。
#
requirepass 123456
1
2
3
4
D:\Redis-cluster>redis-cli -h 192.168.1.9
192.168.1.9:6379> keys *
(error) NOAUTH Authentication required.
192.168.1.9:6379> auth 123456