优化Redis配置安全性提升之旅（redis配置安全）

  redis在软件系统中不仅仅可以用作缓存功能，同时也可以提供分布式环境下的数据持久操作。但是，为了更好的防止安全漏洞的发生，在对redis的使用过程中，优化redis的安全配置是不可缺少的一步。这里提出了一些简单的优化技巧，有助于提升redis的安全性能。

**更改端口号**

  在使用redis时，切记要尽量避免使用默认端口号，当我们使用默认的端口号时，意味着可以不用任何认证方式可以访问redis服务，此时此服务容易受到攻击。下面是修改端口号的代码：

# 编辑redis配置文件/etc/redis/redis.config
port 6378

  修改端口号改为6378，在启动Redis服务之前，使用redis的命令更改从服务器的配置副本：

sed -i 's/6379/6378/g' /etc/redis/redis.config

**开启认证机制**

  关闭掉redis服务的对密码的验证功能，不仅仅可以增强redis服务的安全性，而且也可以防止恶意用户登录redis服务，进而破坏redis服务本身的完整性。在redis.config文件中添加requirepass参数，填写你想要设置的密码：

requirepass pass123456

**持续监控安全性**

  要想及时发现安全漏洞，除了开启redis的安全机制之外，还需要对redis的安全性进行持续的监控。这里介绍一种通用的持续监控日志的方式。登录redis，输入info命令查看它支持的数据集：

127.0.0.1:#redis-cli
$info

commands
memory
cluster
server
......

  查看日志信息可以使用logging log 这个命令。使用时需要将它指向日志文件，并记录相关信息：

# 允许写进redis 服务上报的所有日志 
$logging file logs/redis.log 

# 只允许写入某个等级的日志信息 
$logging warning logs/redis.log

  此外，为了安全起见，可以使用操作系统的审计信息来检查是否有恶意连接或恶意操作。这里可以使用访问控制ACL来实现安全审计，只有白名单中的IP才可以连接redis服务。

  以上就是这一次的优化Redis配置安全性提升之旅，包括更改端口号，开启认证机制和持续监控日志等操作，最后再配合访问控制ACL，可以更好的让redis服务高效安全的提供服务来帮助软件系统。