Redis on suorituskykyinen tietojenhallintajärjestelmä, johon ei oletuksena sisälly monimutkaisia tietoturvaominaisuuksia. Tämä johtuu sen suunnittelusta käytettäväksi luotetuissa, yksityisissä verkoissa.

Jos Redis liitetään julkiseen verkkoon tai sitä käytetään monen käyttäjän ympäristössä, riittämätön huomio tietoturvaan voi johtaa tietovuotoihin, tietojen muokkaamiseen tai poistamiseen haitallisten toimijoiden toimesta.

Tietoturvan parantamiseksi voidaan määrittää salasanatodennus, joka vaaditaan tietokantaan pääsyyn.

Salasanan asettaminen Redisille

Todennus on Redisissä oletuksena pois käytöstä. Voit tarkistaa, onko todennus käytössä, suorittamalla seuraavan komennon:

config get requirepass

Kuten huomaat, tyhjä kenttä palautetaan, mikä osoittaa, että salasanaa ei ole asetettu.

Salasanan asettamiseksi käytä seuraavaa komentoa:

config set requirepass [your password]

Kun salasana on asetettu, yritä kirjautua uudelleen redis-cli-ohjelmaan ja tee muutoksia tietokantaan.

Et voi muokata tietokannan tilaa ennen kuin olet todentautunut Redis-palveluun. Todentautumista varten käytä seuraavaa komentoa:

AUTH [your password]

Todentautumisen jälkeen voit tehdä muutoksia Redis-tietokantaan.

Salasanan nollaaminen

Jos haluat nollata salasanan ja sallia rajoittamattoman pääsyn tietokantaan, voit asettaa sen tyhjäksi merkkijonoksi:

config set requirepass ""

Nyt voit tehdä muutoksia tietokantaan ilman todennusta.