Redis是一个高性能的非关系型数据库,很多人会使用Redis存储应用程序中的缓存数据。但是在生产环境中,数据的安全性非常重要。为了保证数据的安全,我们应该为Redis设置密码。
设置
在Linux环境中,需要在Redis的配置文件中设置密码。首先打开redis.conf文件:
$ sudo vim /etc/redis/redis.conf
找到下面这行并将注释去掉:
# requirepass foobared
将它改为:
requirepass yourpassword
其中yourpassword是你设置的密码。保存文件并退出vim。然后重启Redis服务:
$ sudo systemctl restart redis.service
设置完成后,只有拥有正确密码的用户才能连接Redis服务器。
验证
为了验证密码是否生效,我们可以尝试以无密码方式连接Redis Server。
$ redis-cli
使用ping命令测试一下连接状态:
127.0.0.1:6379> ping
如果Redis提示了如下信息,则表明Redis Server已经设置了密码:
NOAUTH Authentication required.
现在在没有输入密码的情况下,Redis服务器拒绝了我们的连接请求。
我们再尝试以密码方式连接Redis Server:
$ redis-cli -a yourpassword
连接成功后,Redis将提示我们输入命令,现在我们已经可以使用密码保护和管理Redis数据了。