Redis配置禁用如何实现（redis 配置 关闭）

Redis是一个高性能的开源、内存驱动的键值数据库。它的特点是：较快的读写速度，支持数据持久性，可以支持复杂的数据结构，可以扩展集群等等。当您使用Redis服务时，您可能会遇到一些安全上的问题，这可能会导致数据库被破坏或外部攻击获得数据库的访问权限。为了确保您的Redis服务安全可靠，需要做一些配置，比如禁用一些不需要的端口。

要实现禁用Redis，你需要在配置文件中添加如下设置：

bind 127.0.0.1

添加上述设置后，Redis因为绑定了回环地址127.0.0.1，所以会导致任何来自外部的客户端访问都将被拒绝。

如果要安全的禁用外部端口的Redis服务，可以使用iptables防火墙规则实现此目的。将以下规则添加到计算机的IPtables防火墙中：

iptables -A INPUT -p tcp –dport 6379 -j DROP

这样，即使Redis服务器也在外部端口上开启，客户端尝试通过外部端口访问Redis也将被拒绝。

当配置完成后，确保重新加载iptables防火墙规则，然后尝试从外部查看Redis端口是否已被禁用，使用以下命令：

curl -v http://localhost:6379

如果禁止成功，您将获得以下信息：

Connection refused

Redis官方建议您通过配置文件来限制Redis服务器的接入，这样可以减少网络攻击机会。它用以下设置来做到这一点：

# Require clients to issue AUTH before processing any other

# commands. This might be useful in environments in which you do not trust

# others with access to the host running Redis.

#

# This should stay commented out for backward compatibility and because most

# people do not need auth (e.g. they run their own servers).

#

# Warning: since Redis is pretty fast an outside user can try up to

# 150k passwords per second agnst a good box. This means that you should

# use a very strong password otherwise it will be very easy to break.

requirepass PASSWORD

当完成设置后，每个客户端在尝试获取Redis服务之前，都必须提供具有给定密码的认证，才能访问Redis服务。

通过以上几步，您就可以成功禁用Redis服务，从而确保您的Redis服务安全可靠。