NOAUTH Authentication required redis(二) The server is ruuning without a config file

最新推荐文章于 2025-06-04 10:27:43 发布

原创

最新推荐文章于 2025-06-04 10:27:43 发布 · 3.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#NOAUTH #黑客攻击 #redis #docker port

在遭遇黑客攻击后，作者尝试为Docker中的Redis容器添加安全设置。由于使用Docker安装Redis，容器内没有redis.conf文件，导致无法直接修改配置。通过网络上的建议，作者使用`config set`命令设置密码，但重启后设置丢失。后来发现`config rewrite`命令可以将设置写入配置文件，但遇到“The server is running without a config file”错误。最终，作者选择删除并重新创建Redis容器，但依然未能找到redis.conf。寻求解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

上次进行redis重启后是可以正常运行了，但是由于工作太忙，而且测试环境一直在用，所以就没有进行安全设置。直到昨天，一直处于被攻击状态，重启了好几次。无奈之下只能进行安全设置。

于是按照网上说的修改redis.conf文件，但是我是用docker安装的，redis是以容器形式存在的，由于这个项目启动的时候我是第一次接触到这些东西，所以当时gitlab单独建了个redis，自己做缓存的时候又建了个redis容器，加上中间有失败的，查找redis.conf文件的时候发现根本没有跟我这个redis配套的文件。问了一个专业运维，对方说不可能没有这个文件，要么你就一个个改。

好吧，按照大神的思路来。但是我进入这些redis.conf文件的时候发现其中的数据根本就跟我正在用的redis对应不起来。所以，继续在网上找方案。一般都是通过config set来设置密码。这种方案确实可以，只是每当redis重启的时候设置的密码就会丢失，原因是这种设置没有写入redis.conf文件。直到在一篇文章中找到config rewrite方法，支持写入redis.conf文件，重启后依然生效。

这时好像看到了救星，于是开始设置密码。但是新的问题又来了：The server is ruuning without a config file。具体如下图：