Come utilizzare la modalità protetta Redis
Questo articolo discuterà di una delle funzionalità di sicurezza di Redis chiamata Modalità protetta.
Cos'è la modalità protetta da Redis?
La modalità protetta Redis è una funzione di sicurezza che impedisce al server Redis di rispondere alle query al di fuori delle interfacce Loopback.
Il server Redis restituirà un errore a qualsiasi client che collega gli indirizzi di loopback esterni in modalità protetta.
Redis inizierà automaticamente in modalità protetta se l'istanza è legata a tutte le interfacce e nessuna password è stata impostata per accedervi.
Sebbene non sia consigliato, è possibile disabilitare la modalità protetta e avviare il server Redis senza una password.
Redis Controlla la modalità protetta
È bene verificare se il server Redis funziona in modalità protetta. Puoi farlo usando il comando config.
Inizia connettendoti alla CLI Redis come mostrato di seguito:
$ Redis-cli
Quindi, eseguire il comando come previsto di seguito:
127.0.0.1: 6379> Config Get Protected*
Redis dovrebbe restituire l'output come mostrato di seguito:
1) "Modalità protetta"
2) "No"
In questo caso, la modalità protetta è disabilitata.
Per modificare lo stato della modalità protetta Redis, eseguire il comando seguente:
127.0.0.1: 6379> set config set-protected-mode Yes/no
Modifica il valore della modalità protetta sul valore desiderato. Una volta impostata la configurazione, riavviare il server Redis per applicare le modifiche.
È possibile aggiungere la seguente riga al file di configurazione Redis per gestire la modalità protetta:
in modalità protetta Sì
Proteggere Redis con una password
Abilitare la modalità protetta senza impostare una password è buono come non fare nulla. Per implementare la modalità protetta con una password, è necessario impostare una password per il cluster Redis.
Apri il file di configurazione Redis.
$ sudo nano/etc/Redis/Redis.conf
Passare alla sezione di sicurezza del file e aggiungere la seguente voce:
requisito
Ricorda di impostare una password sicura per il tuo cluster.
Nota: in alcuni casi, la voce può esistere ma essere commentata.
Salva e chiudi il file di configurazione. Infine, riavvia il server Redis:
$ sudo /etc /init.D/Redis-Server Riavvia
Conclusione
Questa guida discute la modalità protetta Redis, verificando se la modalità protetta è abilitata in Redis e proteggendo Redis con una password. Speriamo che tu abbia trovato questo articolo utile. Controlla gli altri articoli di suggerimento Linux per ulteriori suggerimenti e informazioni.