配置Redis的身份验证是保护Redis实例安全的重要步骤。Redis提供了多种身份验证机制，包括简单的密码认证和更复杂的ACL（访问控制列表）机制。以下是详细的配置步骤和代码示例。
1. 使用简单密码认证
配置文件配置
在Redis配置文件 (redis.conf) 中设置 requirepass 选项。
1# redis.conf 2requirepass yourpassword 3
命令行参数配置
启动Redis服务器时通过命令行参数设置：
1redis-server --requirepass yourpassword 2
客户端代码示例
使用Jedis Java客户端连接Redis并进行密码认证：
1import redis.clients.jedis.Jedis; 2 3public class RedisAuthExample { 4 public static void main(String[] args) { 5 Jedis jedis = new Jedis("localhost", 6379); 6 7 // 进行密码认证 8 jedis.auth("yourpassword"); 9 10 // 测试连接 11 String response = jedis.ping(); 12 System.out.println(response); // 应该输出 "PONG" 13 14 jedis.close(); 15 } 16} 17
2. 使用ACL（访问控制列表）
Redis 6.0及以上版本支持ACL（访问控制列表），可以创建不同的用户并授予不同的权限。
配置文件配置
在Redis配置文件 (redis.conf) 中设置用户和权限：
1# redis.conf 2 3# 启用默认用户，并允许所有命令 4user default on nopass ~* +@all 5 6# 创建一个只读用户 7user read_only_user on >readonlypassword ~* +@read 8 9# 创建一个只写用户 10user write_only_user on >writeonlypassword ~* +@write 11
客户端代码示例
使用Jedis Java客户端连接Redis并进行用户认证：
1import redis.clients.jedis.Jedis; 2 3public class RedisACLExample { 4 public static void main(String[] args) { 5 // 连接到Redis服务器 6 Jedis jedis = new Jedis("localhost", 6379); 7 8 // 认证为只读用户 9 jedis.auth("read_only_user", "readonlypassword"); 10 11 // 尝试进行读取操作 12 String response = jedis.ping(); 13 System.out.println(response); // 应该输出 "PONG" 14 15 // 尝试写入操作（将会失败） 16 try { 17 jedis.set("key", "value"); 18 } catch (Exception e) { 19 System.out.println("Write operation failed: " + e.getMessage()); 20 } 21 22 jedis.close(); 23 } 24} 25
3. 动态设置身份验证
在运行时可以通过Redis命令动态设置和更新密码认证。
设置密码
可以通过 CONFIG SET 命令设置或更新密码：
1import redis.clients.jedis.Jedis; 2 3public class RedisDynamicAuthExample { 4 public static void main(String[] args) { 5 Jedis jedis = new Jedis("localhost", 6379); 6 7 // 设置密码 8 jedis.configSet("requirepass", "newpassword"); 9 10 // 进行密码认证 11 jedis.auth("newpassword"); 12 13 // 测试连接 14 String response = jedis.ping(); 15 System.out.println(response); // 应该输出 "PONG" 16 17 jedis.close(); 18 } 19} 20
更新ACL用户
可以通过 ACL SETUSER 命令动态管理用户和权限。例如，创建新用户或修改现有用户：
1import redis.clients.jedis.Jedis; 2 3public class RedisDynamicACLExample { 4 public static void main(String[] args) { 5 Jedis jedis = new Jedis("localhost", 6379); 6 7 // 创建或更新用户 read_only_user 8 jedis.aclSetUser("read_only_user", "on", ">" + "readonlypassword", "~*", "+@read"); 9 10 // 认证为新用户 11 jedis.auth("read_only_user", "readonlypassword"); 12 13 // 测试连接 14 String response = jedis.ping(); 15 System.out.println(response); // 应该输出 "PONG" 16 17 jedis.close(); 18 } 19} 20
4. 使用SSL/TLS加密认证
从Redis 6.0开始，Redis支持使用SSL/TLS加密通信，进一步提高安全性。
生成自签名证书
生成自签名证书：
1# 创建私钥 2openssl genrsa -out redis.key 2048 3 4# 创建证书签名请求（CSR） 5openssl req -new -key redis.key -out redis.csr 6 7# 自签名证书 8openssl x509 -req -days 365 -in redis.csr -signkey redis.key -out redis.crt 9
配置文件配置
在Redis配置文件 (redis.conf) 中设置SSL/TLS选项：
1# redis.conf 2tls-cert-file /path/to/redis.crt 3tls-key-file /path/to/redis.key 4tls-ca-cert-file /path/to/ca.crt 5tls-port 6379 6port 0 7
客户端代码示例
使用Jedis Java客户端连接Redis并使用SSL/TLS：
1import redis.clients.jedis.Jedis; 2import redis.clients.jedis.JedisShardInfo; 3 4public class RedisTLSExample { 5 public static void main(String[] args) { 6 // 设置Jedis连接信息，包括TLS 7 JedisShardInfo shardInfo = new JedisShardInfo("localhost", 6379, true); 8 shardInfo.setPassword("yourpassword"); 9 shardInfo.setSsl(true); 10 shardInfo.setSslSocketFactory(SSLSocketFactory.getDefault()); 11 12 try (Jedis jedis = new Jedis(shardInfo)) { 13 // 测试连接 14 String response = jedis.ping(); 15 System.out.println(response); // 应该输出 "PONG" 16 } 17 } 18} 19
总结
Redis提供了多种身份验证机制，包括简单的密码认证和更复杂的ACL（访问控制列表）。通过合理配置这些安全特性，可以有效保护Redis实例，防止未经授权的访问。使用SSL/TLS加密通信可以进一步提高安全性。上述示例代码展示了如何在实际应用中实现这些安全机制。
《Redis（90）如何配置Redis的身份验证？》 是转载文章，点击查看原文。
