Redis — це високопродуктивна система керування даними, яка за замовчуванням не містить складних функцій безпеки. Це пов’язано з тим, що система спроектована для використання у довірених, приватних мережах.

Якщо Redis підключено до публічної мережі або використовується у багатокористувацькому середовищі, недостатня увага до безпеки може призвести до витоку даних, їх зміни або видалення зловмисниками.

Для підвищення безпеки можна налаштувати автентифікацію за паролем, яка буде обов’язковою для доступу до бази даних.

Встановлення пароля для Redis

Автентифікація у Redis вимкнена за замовчуванням. Щоб перевірити, чи увімкнена автентифікація, можна виконати наступну команду:

config get requirepass

Як видно, повертається порожнє поле, що вказує на відсутність встановленого пароля.

Щоб встановити пароль, використовуйте наступну команду:

config set requirepass [your password]

Після встановлення пароля спробуйте знову увійти до redis-cli та здійснити зміни у базі даних.

Ви не зможете змінювати стан бази даних до моменту, поки не автентифікуєтеся в Redis. Для автентифікації використовуйте наступну команду:

AUTH [your password]

Після автентифікації ви можете вносити зміни до Redis.

Скидання пароля

Якщо потрібно скинути пароль для надання необмеженого доступу до бази даних, можна встановити його як порожній рядок:

config set requirepass ""

Тепер можна вносити будь-які зміни до бази даних без автентифікації.