Linux Redis 設置密碼

一、什麼是 Redis？

Redis（Remote Dictionary Server）是一個高性能的鍵值對存儲系統，使用 C 語言編寫，以其極高的性能、簡單易用的特點而被廣泛應用於 Web 開發中。Redis 目前支持數據的持久化、發佈/訂閱、主從複製等功能，同時還支持 Lua 腳本擴展。

二、為什麼需要設置 Redis 密碼？

通常情況下，Redis 沒有設置任何訪問限制，任何人都可以訪問和修改 Redis 的數據。這意味着，如果 Redis 實例暴露在公網上，未授權的用戶可能會訪問和篡改你的數據，造成安全風險。所以，為了保證 Redis 數據的安全性，在生產環境中必須對 Redis 實例設置密碼。

三、如何設置 Redis 密碼？

3.1、 設置 Redis 密碼的方式

Redis 支持兩種設置密碼方式，一種是通過配置文件設置，另一種是通過命令動態設置。

3.2、通過配置文件設置 Redis 密碼

在 Redis 的配置文件 redis.conf 中，有一行 auth 選項，該選項可以設置 Redis 的密碼。默認情況下，該選項被注釋掉了，需要手動去掉注釋。

# requirepass foobared

將上面一行代碼改成如下形式，表示設置 Redis 的密碼為 123456。

requirepass 123456

修改完成後，需要重啟 Redis 服務才能生效。

3.3、通過命令動態設置 Redis 密碼

除了通過配置文件設置 Redis 的密碼外，也可以通過命令動態設置密碼。首先需要連接 Redis 實例，然後使用 AUTH 命令即可動態設置密碼。如下所示，設置 Redis 的密碼為 123456。

redis-cli
127.0.0.1:6379> AUTH 123456
OK

設置密碼成功後，Redis 將返回 OK。

四、如何驗證 Redis 密碼？

在 Redis 設置了密碼後，每次連接 Redis 實例時，都需要輸入密碼進行身份驗證。如果密碼不正確，將無法連接 Redis 實例。

redis-cli
127.0.0.1:6379> AUTH 123456
OK

如果密碼不正確，Redis 將返回錯誤提示信息。

redis-cli
127.0.0.1:6379> AUTH wrongpassword
(error) NOAUTH Authentication required.

五、注意事項

為保證 Redis 數據的安全性，需要注意以下幾點：

1、Redis 密碼不要使用過於簡單的密碼，應該使用強密碼，並且定期修改密碼。

2、不要泄露 Redis 密碼，避免未授權的訪問。

3、不要將 Redis 實例暴露在公網上，應該按需進行訪問控制。