Redis is een hoogwaardig gegevensbeheersysteem dat standaard geen complexe beveiligingsfuncties bevat. Dit komt door het ontwerp, gericht op gebruik binnen vertrouwde, private netwerken.

Wanneer Redis is verbonden met een publiek netwerk of wordt gebruikt in een multi-gebruikersomgeving, kan onvoldoende aandacht voor beveiliging leiden tot gegevenslekken, wijzigingen of verwijderingen door kwaadwillende actoren.

Voor het verbeteren van de beveiliging kan wachtwoordauthenticatie worden geconfigureerd, wat vereist is voor toegang tot de database.

Een wachtwoord instellen voor Redis

Authenticatie in Redis is standaard uitgeschakeld. Om te controleren of authenticatie is ingeschakeld, kan het volgende commando worden uitgevoerd:

config get requirepass

Zoals u kunt zien, wordt een leeg veld geretourneerd, wat aangeeft dat er geen wachtwoord is ingesteld.

Om een wachtwoord in te stellen, gebruikt u het volgende commando:

config set requirepass [your password]

Zodra het wachtwoord is ingesteld, probeert u opnieuw in te loggen op redis-cli en probeert u wijzigingen aan te brengen in de database.

Het is niet mogelijk om de databasetoestand te wijzigen totdat u zich authentiseert bij Redis. Voor authenticatie gebruikt u het volgende commando:

AUTH [your password]

Na authenticatie kunt u wijzigingen aanbrengen in Redis.

Wachtwoord opnieuw instellen

Indien u het wachtwoord opnieuw wilt instellen om onbeperkte toegang tot de database toe te staan, kunt u het instellen op een lege tekenreeks:

config set requirepass ""

Nu kunnen er wijzigingen aan de database worden aangebracht zonder authenticatie.