背景

? ? 我們知道，redis默認是不配置密碼的，這就造成只要有redis的IP+Port就可以無需驗證，登陸redis。如果恰巧你的redis是開放在公網上的，很容易就被******，獲取你的系統權限，經常被黑去當成了礦機。

? ? redis的安全，配置防火墻當然是一種方法，但是，給redis配置一個密碼，也是一個不錯的選擇。

環境

? redis：

? ? ? 192.168.1.227:6379(master)

? ? ? 192.168.1.227:6380(slave)

? ? ? 192.168.1.227:6381(slave)

? redis Sentinel：

? ? ? 192.168.1.227:26379

? ? ? 192.168.1.227:26380

? ? ? 192.168.1.227:26381

操作配置（redis的部署這里不描述，redis的安裝部署可參考文章：http://blog.51cto.com/icenycmh/1792017）

注：該文章中的redis和哨兵配置均為密碼驗證所需的部分配置。

? ? ?redis的密碼是直接配置在配置文件中的，如下：

----192.168.1.227:6379(redis?Master) #?vi?/path/to/conf/6379.conf requirepass?123456???????????-----配置redis?Master密碼為123456----192.168.1.227:6380、192.168.1.227:6381(redis?Slave) #?vi?/path/to/conf/6379.conf requirepass?123456???????????-----配置redis?Slave密碼為123456 masterauth?123456????????????-----由于slave需要和master交互，在slave上需配置master的密碼驗證

? ? 開啟redis：

#/path/to/redis/bin/redis-server?/path/to/conf/6379.conf #/path/to/redis/bin/redis-server?/path/to/conf/6380.conf #/path/to/redis/bin/redis-server?/path/to/conf/6381.conf

測試密碼驗證

----不提供密碼，連接redis查看信息，提示需要驗證 #?/path/to/redis/bin/redis-cli?-h?192.168.1.227?-p?6379?info?Replication??????????? NOAUTH?Authentication?required.----提供密碼，連接redis查看信息，正常顯示，slave連接正常 #?/path/to/redis/bin/redis-cli?-h?192.168.1.227?-p?6379?-a?123456?info?Replication? #?Replication role:master connected_slaves:2 slave0:ip=192.168.1.227,port=6380,state=online,offset=35215766,lag=1 slave1:ip=192.168.1.227,port=6381,state=online,offset=35215780,lag=1 master_repl_offset:35216203 repl_backlog_active:1 repl_backlog_size:1048576 repl_backlog_first_byte_offset:34167628 repl_backlog_histlen:1048576

redis Sentinel

? ? 如果系統中使用了redis 哨兵集群，由于在切換master的時候，原本的master可能變成slave，故也需要在原本redis master上配置masterauth：

#?vi?/path/to/conf/6379.conf masterauth?123456

? ? 在哨兵的配置中，也需要填入獲取到的master密碼：

#?vi?/path/to/conf/sentinel.conf sentinel?auth-pass?master?123456?????????----master為你的自定義哨兵集群master字符串

總結

以上是生活随笔為你收集整理的redis的密码验证，及哨兵的相关配置的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。