Redis er et højtydende datastyringssystem, der som standard ikke indeholder komplekse sikkerhedsfunktioner. Dette skyldes, at det er designet til brug i betroede, private netværk.

Hvis Redis er forbundet til et offentligt netværk eller anvendes i et miljø med flere brugere, kan utilstrækkelig opmærksomhed på sikkerhed føre til databrud, ændringer eller sletning af data fra ondsindede aktører.

For at øge sikkerheden kan du konfigurere adgangskodegodkendelse, hvilket er påkrævet for at få adgang til databasen.

Indstilling af adgangskode til Redis

Godkendelse i Redis er deaktiveret som standard. For at kontrollere, om godkendelse er aktiveret, kan du køre følgende kommando:

config get requirepass

Som du kan se, returneres et tomt felt, hvilket indikerer, at ingen adgangskode er sat.

For at sætte en adgangskode, brug følgende kommando:

config set requirepass [your password]

Når adgangskoden er sat, prøv at logge ind på redis-cli igen og forsøg at foretage ændringer i databasen.

Du vil ikke kunne ændre databasens tilstand, før du autentificerer dig med Redis. For at autenticere skal du bruge følgende kommando:

AUTH [your password]

Efter autentificering kan du foretage ændringer i Redis.

Nulstilling af adgangskode

Hvis du ønsker at nulstille adgangskoden for at tillade ubegrænset adgang til databasen, kan du sætte den til en tom streng:

config set requirepass ""

Nu kan der foretages ændringer i databasen uden autentificering.