Redis on suorituskykyinen tietojenhallintajärjestelmä, johon ei oletuksena sisälly monimutkaisia suojausominaisuuksia. Tämä johtuu siitä, että järjestelmä on suunniteltu käytettäväksi luotetuissa, yksityisissä verkoissa.

Jos Redis liitetään julkiseen verkkoon tai sitä käytetään monen käyttäjän ympäristössä, riittämätön huomio tietoturvaan voi johtaa tietovuotoihin, tietojen muokkaamiseen tai poistamiseen haitallisten toimijoiden toimesta.

Tietoturvan parantamiseksi voidaan määrittää salasanatodennus, joka vaaditaan tietokantaan pääsyyn.

Salasanan asettaminen Redisille

Todennus on Redisissä oletuksena pois käytöstä. Voit tarkistaa, onko todennus käytössä suorittamalla seuraavan komennon:

config get requirepass

Kuten huomaat, palautetaan tyhjä kenttä, mikä osoittaa, että salasanaa ei ole asetettu.

Salasanan asettamiseksi käytä seuraavaa komentoa:

config set requirepass [your password]

Kun salasana on asetettu, yritä kirjautua uudelleen redis-cli-ohjelmaan ja tee muutoksia tietokantaan.

Et voi muokata tietokannan tilaa ennen kuin olet todennut itsesi Redis-palveluun. Todennusta varten käytä seuraavaa komentoa:

AUTH [your password]

Todennuksen jälkeen voit tehdä muutoksia Redis-tietokantaan.

Salasanan nollaaminen

Jos haluat nollata salasanan ja sallia rajoittamattoman pääsyn tietokantaan, voit asettaa sen tyhjäksi merkkijonoksi:

config set requirepass ""

Nyt voit tehdä muutoksia tietokantaan ilman todennusta.