利用Redis实现多层安全性设置多个密码（redis 设置多个密码）

利用Redis实现多层安全性：设置多个密码

在现代网络环境中，安全性是一个不可忽视的问题。为了保障数据的安全，各种安全技术被设计和实现。在实际网络环境中使用较多的是密码学技术。这里介绍使用Redis实现多层安全性的方式：设置多个密码。

Redis是一款高性能的内存数据库，常用于缓存、存储等场景。Redis的优势之一就是实现简单，更重要的是可以使用密码保护机制来保护数据的安全性。Redis的密码保护相对于其他技术而言是一种良好的解决方案。而允许设置多个密码则让数据的安全性更加得到保障。

安全性方案

Redis提供了一种密码保护机制，可以为 Redis 设置一个密码，这个密码需要在登录时输入，因此影响到 Redis 服务的所有操作，包括读、写、删除等操作。但是当 Redis 数据库被攻击者盗取后，密码就暴露了，攻击者就可以使用该密码恶意篡改数据。为了应对这样的问题，可以设置多个密码，每个密码仅仅可以处理一种操作。

以下是基于Python实现的安全性方案：

#!/usr/bin/env python
#coding=utf-8
import redis
class RedisWithMultiPasswords(redis.StrictRedis):
    def __init__(self, password_dict, **kwargs):
        redis.StrictRedis.__init__(self, **kwargs)
        self.password_dict = password_dict
    def execute_command(self, *args, **options):
        password_key = options.get('_redis_pwd_key', None)
        password = self.password_dict[password_key] if password_key else None

        if password:
            try:
                options['password'] = password
                return redis.StrictRedis.execute_command(self, *args, **options)
            except redis.exceptions.ResponseError as e:
                #寻找一个管理员密码
                for key in self.password_dict:
                    if 'manager' in key:
                        options['password'] = self.password_dict[key]
                        try:
                            redis.StrictRedis.execute_command(self, *args, **options)
                            return
                        except redis.exceptions.ResponseError as e:
                            pass
                rse e

    def execute(self, command, *args, **options):
        if command in ('AUTH', 'PING', 'QUIT'):
            return redis.StrictRedis.execute(self, command, *args, **options)
        try:
            return self.execute_command(command, *args, **options)
        except redis.exceptions.ResponseError as e:
            if 'NOAUTH Authentication required' in str(e):
                try:
                    self.execute_command('AUTH', 'default')
                except redis.exceptions.ResponseError as e:
                    pass
                return self.execute_command(command, *args, **options)
            else:
                rse e

例子启动方法：

#!/usr/bin/env python
#coding=utf-8
import redis
from RedisWithMultiPasswords import RedisWithMultiPasswords

redis_config = {'host': 'localhost', 'port': 6379}
password_dict = {'manager_pwd': '1234567890', 'writer_pwd': 'qwertyuiop', 'editor_pwd': 'asdfghjkl', 'reader_pwd': 'zxcvbnm' }
redis_client = RedisWithMultiPasswords(
    password_dict, **redis_config)
redis_client.execute_command('set', 'test', 'hello world!', _redis_pwd_key='writer_pwd')
redis_client.execute_command('set', 'test', 'hello edit!', _redis_pwd_key='editor_pwd')
res = redis_client.execute_command('get', 'test', _redis_pwd_key='reader_pwd')
print(res)

RedisWithMultiPasswords类继承了redis.StrictRedis，其中最主要的修改部分在execute_command函数中，它负责筛选出哪一个密码可以被使用。execute_command函数传入了一个_telepresent_pwd_key选项，这是用来保存用户的密码。

接下来，我们进一步地看一下execute_command函数。该函数中用了一个password_key变量来存储要尝试使用的密码，这些密码是从密码字典中读取的。使用options参数将这些密码传递给Redis服务器。

如果服务器响应Authentication required，则表示传递的密码不正确，程序必须遍历管理密码，直到找到正确的密码。如果再没有找到，那么我们就发生了致命错误：服务器直接说它不能识别我们。以上是我们的Redis多密码方案的主要部分。

结论

Redis是一个高效的数据库，为Redis设置多个密码可以为数据安全提供多一层有效的保障。使用Python实现的Redis多密码机制使得用户可以授予不同的操作不同的密码，从而大大增强Redis中数据的安全性。因此，使用Redis多密码方案成为了提高数据安全的必要手段之一。