redis 远程 访问 安全配置

chenkehao

　　朋友总结很好，就转载了-> 站长博客

假设两台redis服务器，ip分别为：192.168.1.101和192.168.1.103，如果在101上通过redis-cli访问103上的redis呢？
在远程连接103直线，先讲下redis-cli的几个关键参数：

用法：redis-cli [OPTIONS] [cmd [arg [arg ...]]]

-h ，默认是127.0.0.1
-p ，默认是6379
-a ，如果redis加锁，需要传递密码
--help，显示帮助信息

通过对rendis-cli用法介绍，在101上连接103应该很简单：

[iyunv@xsf001 ~]# redis-cli -h 192.168.1.103 -p 6379  
redis 192.168.1.103:6379>   
在101上对103设置个个string值 user.1.name=zhangsan

redis 192.168.1.103:6379> set user.1.name zhangsan  
OK  
        看到ok，表明设置成功了。然后直接在103上登陆，看能不能获取到这个值。

[iyunv@xsf003 utils]# redis-cli   
redis 127.0.0.1:6379> get user.1.name  
"zhangsan"  
        木错吧，确实是zhangsan，这说明101上连的是103上的redis服务器。当然能够成功连接103是有基本条件的，101上可以喝103上的6379端口通信。
人人都可以连接redis服务器是很危险的，我们需要给103上的redis设置个密码，怎么设置呢，需要编辑redis的配置文件/etc/redis/6379.conf

[iyunv@xsf003 utils]# vim /etc/redis/6379.conf   

      找到# requirepass foobared 去掉前面的注释#，并把foobared 替换为你自己的密码：hi, coder

requirepass "hi, coder"  
保存配置文件之后，重启redis服务

[iyunv@xsf003 utils]# /etc/init.d/redis_6379 stop  
Stopping ...  
Waiting for Redis to shutdown ...  
Redis stopped  
[iyunv@xsf003 utils]# /etc/init.d/redis_6379 start  
Starting Redis server...  
101上重新连接103并获取user.1.name的值

[iyunv@xsf001 ~]# redis-cli -h 192.168.1.103 -p 6379  
redis 192.168.1.103:6379> get user.1.name  
(error) ERR operation not permitted  
redis 192.168.1.103:6379>   
        为什么是error呢，当然是因为连接103时没传递密码了，退出重新连

redis 192.168.1.103:6379> quit  
[iyunv@xsf001 ~]# redis-cli -h 192.168.1.103 -p 6379 -a "hi, coder"  
redis 192.168.1.103:6379> get user.1.name  
"zhangsan"  

         看到zhangsan，说明你已经连接成功了。