Redis är ett högpresterande datalagringssystem som som standard inte inkluderar komplexa säkerhetsfunktioner. Detta beror på dess designfokus för användning i betrodda, privata nätverk.

Om Redis är ansluten till ett publikt nätverk eller används i en fleranvändarmiljö kan bristande uppmärksamhet på säkerhet leda till dataintrång, ändringar eller borttagningar av skadliga aktörer.

För att öka säkerheten kan du konfigurera lösenordsautentisering, vilket krävs för att få åtkomst till databasen.

Ange ett lösenord för Redis

Autentisering i Redis är inaktiverad som standard. För att kontrollera om autentisering är aktiverad kan du köra följande kommando:

config get requirepass

Som du kan se returneras ett tomt fält, vilket indikerar att inget lösenord är angivet.

För att ange ett lösenord, använd följande kommando:

config set requirepass [your password]

När lösenordet är angivet, försök att logga in på redis-cli igen och försök att göra ändringar i databasen.

Du kommer inte att kunna ändra databasens tillstånd förrän du har autentiserat dig mot Redis. För att autentisera dig, använd följande kommando:

AUTH [your password]

Efter autentisering kan du göra ändringar i Redis.

Återställa lösenordet

Om du vill återställa lösenordet för att tillåta obegränsad åtkomst till databasen, kan du ställa in det till en tom sträng:

config set requirepass ""

Nu kan du göra ändringar i databasen utan autentisering.