centos下redis安全相关
博文背景：
由于发现众多同学，在使用云服务器时，安装的redis3.0+版本都关闭了protected-mode，因而都遭遇了挖矿病毒的攻击，使得服务器99%的占用率！！
因此我们在使用redis时候，最好更改默认端口，并且使用redis密码登录。
redis.conf设置
protected-mode yes #打开保护模式
port 6380 #更改默认启动端口
requirepass xxxxxx #设置redis启动密码，xxxx是自定义的密码
启动redis服务端
redis-server /opt/redis-4.0.10/redis.conf & #指定配置文件启动redis，且后台启动使用密码登录redis，使用6380端口
方法1，使用这个
[root@oldboy_python ~ 09:48:41]#redis-cli -p 6380
127.0.0.1:6380> auth xxxx
OK方法2，此方案不安全，容易暴露密码
[root@oldboy_python ~ 09:49:46]#redis-cli -p 6380 -a xxxx
Warning: Using a password with '-a' option on the command line interface may not be safe.
127.0.0.1:6380> ping
PONG补充
检查redis是否设置了密码
127.0.0.1:6380> CONFIG get requirepass
1) "requirepass"
2) "xxxxxx"如果没有，也可以给redis设置密码（命令方式）
CONFIG set requirepass "xxxxxx"因此你的redis就不容易被黑客入侵了。
我的博客即将搬运同步至腾讯云+社区，邀请大家一同入驻：https://cloud.tencent.com/developer/support-plan?invite_code=1a36zff5cc86l
本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
原始发表：2018-08-22 ，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
相关产品与服务
云数据库 Redis
腾讯云数据库 Redis（TencentDB for Redis）是腾讯云打造的兼容 Redis 协议的缓存和存储服务。丰富的数据结构能帮助您完成不同类型的业务场景开发。支持主从热备，提供自动容灾切换、数据备份、故障迁移、实例监控、在线扩容、数据回档等全套的数据库服务。