Redis：访问权限控制，密码设置

vim /etc/redis.conf 

1、比较安全的办法是采用绑定IP的方式来进行控制

bind 127.0.0.1

表示仅仅允许通过127.0.0.1这个ip地址进行访问。那么其实只有自己才能访问自己了，其他机器都无法访问它

2、设置密码，以提供远程登陆

打开 redis.conf 找到 requirepass

requirepass yourpassword设置密码以后发现可以登陆，但是无法执行命令了

src/redis-cli -h 192.168.1.1
keys *
(error) ERR operation not permitted

需要授权 

auth *****

或登录带密码

./redis-cli -h 192.168.1.1 -a test123

由于redis并发能力极强，仅仅搞密码，攻击者可能在短期内发送大量猜密码的请求，很容易暴力破解，所以建议密码越长越好，比如20位

修改密码

# redis-cli -a test123
redis 127.0.0.1:6379> set h helloworld
OK
redis 127.0.0.1:6379> get h
"helloworld"
redis 127.0.0.1:6379> exit

通过 config 动态改变密码，无需重新启动 redis 进程

# redis-cli -a test123
redis 127.0.0.1:6379> config get requirepass
1) "requirepass"
2) "test123"
redis 127.0.0.1:6379> config set requirepass passabc
OK
redis 127.0.0.1:6379> auth passabc
OK
redis 127.0.0.1:6379> set h helloworld
OK
redis 127.0.0.1:6379> get h
"helloworld"
redis 127.0.0.1:6379> exit

注意：config 不能保存到配置文件

3、master/slave 模式， master 有密码, slave 怎样配置？

masterauth password