Redis禁用部分危险命令（keys/flushdb等）

最新推荐文章于 2025-04-30 23:31:43 发布
最新推荐文章于 2025-04-30 23:31:43 发布
阅读量654 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 数据库
原文链接：http://www.cnblogs.com/yangzhilong/p/11170500.html
博客介绍了在redis.conf文件【SECURITY】区域的配置，包括禁用命令和重命名命令。若需使用【keys *】功能，可使用【scan/sscan/zscan/hscan】命令，并给出了具体用法的官网参考链接和中文文档链接。

在redis.conf文件【SECURITY】区域配置：

1、禁用命令：

rename-command KEYS ""
rename-command FLUSHALL ""
rename-command FLUSHDB ""
rename-command CONFIG ""

2、重命名命令：

rename-command KEYS "xxxxxxxxxxxx"
rename-command FLUSHALL "yyyyyyyyyyyyy"
rename-command FLUSHDB "qqqqqqqqqqqqq"
rename-command CONFIG "aaaaaaaaaaaaaa"

 

如果需要使用【keys *】功能，可以使用【scan/sscan/zscan/hscan】命令。

具体用法参考官网：https://redis.io/commands/scan

中文文档：http://redisdoc.com/database/scan.html?highlight=scan

转载于:https://www.cnblogs.com/yangzhilong/p/11170500.html

Redis禁用危险命令
墨痕诉清风的博客
08-22 877
虽然其模糊匹配功能使用非常方便也很强大，在小数据量情况下使用没什么问题，数据量大会导致 Redis 锁住及 CPU 飙升，在生产环境建议禁用或者重命名！删除 Redis 中所有数据库中的所有记录，不只是当前所在数据库，并且此命令从不会执行失败。删除 Redis 中当前所在数据库中的所有记录，并且此命令从不会执行失败。看说明，添加 rename-command 配置即可达到安全目的。上面的 XX 可以定义新命令名称，或者用随机字符代替。经过以上的设置之后，危险命令就不会被客户端执行了。
Redis如何禁用高危命令
YF_Li123的博客
03-25 1943
Redis如何禁用高危命令高危命令禁用或重命名 对于生产环境中使用的Redis一定要禁用一些高危命令，避免因误操作而造成的巨大损失。 高危命令 1. KEYS # 虽然该命令的模糊匹配功能很强大，但只适用于小数据量，当数据量很大时会导致Redis锁住及CPU飙升，建议禁用或重命名 2. FLUSHDB # 删除Redis中当前所在数据库中的所有记录，并且此命令不会执行失败 ...
Redis 生产环境、redis 集群禁止使用 keys 命令（使用 scan 代替）
qq_45478540的博客
03-08 3613
Redis 生产环境、redis 集群禁止使用 keys 命令（使用 scan 代替）
redis keys命令被禁用，spring缓存 @CacheEvict报异常
Qwhu888的博客
10-13 641
Springboot @CacheEvict的默认实现，如果allEntries = true，则使用Redis KEYS命令来清除缓存。在生产环境中，Redis通常建议使用配置文件的方式禁用keys命令，因为这种方式相对安全且易于管理,所以在代码中尽量避免使用KEYS命令，避免造成一些不必要的麻烦。在项目中引入了第三方包，使用了 @CacheEvict注解，第一：无权限解除Redis禁用KEYS，第二：无法修改第三方包的源码的情况下，在新版本中springBoot提供了配置Scan的方法。
redis keys 模糊匹配_Redis 线上做Keys正则匹配操作？问题很大，要慌！
weixin_39628063的博客
11-19 390
一个新闻 新闻内容如下php工程师执行redis keys * 导致数据库宕机某公司技术部发生2起本年度PO级特大事故，造成公司资金损失400万，原因如下：由于php工程师直接操作上线redis，执行keys*wxdb(此处省略)cf8*这样的命令，导致redis锁住，导致CPU飙升，引起所有支付链路卡住，等十几秒结束后，所有的请求流量全部挤压到了rds数据库中，使数据库产生了雪崩效...
redis禁用指定命令
驱赶愁绪
05-09 1877
flushall 命令会清空所有数据 flushdb 命令会清空当前库数据 keys * 显示所有key名称，数据量庞大的话不建议用 有一个简单的方法就是这些危险的命令禁用。 例： [root@node2 ~]# redis-cli -h 192.168.124.7 -p 6379 -a 123456 192.168.124.7:6379> keys * 1) "3" 2) "2" 3) "1" 没禁用之前是可以用的 禁用命令 [root@node2 ~]# vim /etc/.
Redis 线上key*禁用替代命令
s424154641的博客
12-28 1355
Redis scan命令
Redis禁用命令、危险命令及规避方法
09-10
为了防止这些危险命令的误用，Redis提供了`rename-command`配置选项，允许管理员重命名或禁用特定命令。例如，我们可以将上述三个命令分别重命名为空字符串，这样即使尝试执行这些命令，也会因为命令名无效而无法...
redis禁止几个危险命令的方法
09-09
Redis 是一个高性能的键值数据库...总之，Redis 的安全性需要多方面的考虑，包括但不限于禁止危险命令、启用适当的持久化模式、设置合理的权限以及定期备份。在生产环境中，应谨慎操作，以防止因误操作导致的数据损失。
为什么生产环境中，建议禁用Redis的keys命令?
Blue92120的博客
05-30 546
在生产环境中，禁用Redis的keys命令是为了避免对Redis实例的性能造成负面影响。keys命令会遍历整个 Redis数据库，查找与给定模式匹配的所有键，这在大规模的Redis数据库中可能会非常耗时。为了避免这个问题，可以使用其他更高效和可控的命令，例如使用具体的键来获取数据或者使用Redis的其他命令进行数据操作。在实际生产环境中，具体的操作方式可能因业务需求而异，但要确保避免不必要的全局键扫描操作，以提高Redis的性能和稳定性。
Redis的KEYS 命令千万不能乱用
09-08
主要介绍了Redis的KEYS 命令千万不能乱用,本文通过实例代码给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
redis如何禁用某些命令
weixin_45116867的博客
07-23 655
在生产中，redis的某些命令是很危险的，像flushdb/flushall 或者keys *此时我们用redis-cli连接redis客户端执行以下上述我们禁用的相关命令。执行上述命令全部提示未知的命令，此时我们就成功禁用了redis的相关命令。这里我禁用了flushdb命令，flushall命令以及keys命令。上述命令可能会带来很大的生产事故，那么如何禁用这些命令呢？格式为 rename-command 要禁用的命令 “”保存配置重启redis服务。修改redis配置文件。
Redis禁用flushAll，flushDb，keys命令
zsg88的专栏
07-02 3913
Redis提供了非常简单且有效的方法，直接在配置文件中设置禁用这些命令。设置非常简单，如下 rename-command flushAll "" rename-command flushDb"" rename-command keys "" rename-command命名无法直接对线上集群生效。如果需要使用rename-command，必须重启集群。 禁用这3个命令是为
【164期】面试官问：为什么生产环境中，建议禁用 Redis 的 keys 命令？
Java精选
11-08 793
点击上方“Java精选”，选择“设为星标”别问别人为什么，多问自己凭什么！下方留言必回，有问必答！每天08:35更新文章，每天进步一点点...keys命令的用法：keyspatter...
C语言flushall用法,Redis 禁用FLUSHALL FLUSHDB KEYS 命令
weixin_39626927的博客
05-23 447
Docker常用命令大全1. 查看docker信息(version.info) #查看docker版本 $dockerversion #显示docker系统的信息 $dockerinfo 2. 对image的操作(s ...ASP.NET Razor - C# 循环和数组语句在循环中会被重复执行. For 循环 如果您需要重复执行相同的语句,您可以设定...
redis 在生产环境下执行keys的危害
夜星
09-11 1878
问题描述 最近碰到一前同事在群里聊天，说在因为错误使用keys导致生产事故，下面是他的自白（事件回顾）： 问题分析 为什么测试，灰度环境使用keys没有导致任何问题，而到生产环境会导致服务挂了呢？ 这个问题首先得从keys这个命令说起。 先看下官方对这个命令对说明： Available since 1.0.0. Time complexity: O(N) with N being the number of keys in the database, under the assumption th
【BUG】RedisCommandExecutionException: ERR unknown command ‘KEYS‘
weixin_46838336的博客
02-22 1215
解决报错：RedisCommandExecutionException: ERR unknown command 'KEYS'
【Redis】生产上如何禁用flushall、flushdb等危险命令了
qq_37068139的博客
11-11 670
大家都知道以下这些命令、如果在生产下误用，可能对我们生产环境造成十分严重危害，那我们有没有手段可以预防，有什么手段可以用了？进行测试，我们可以发现已经无法使用flushall命令了。从上面这段可以知道我们只要添加。修改redis配置文件。就可以禁用XXX操作。
生环境产 redis禁用keys()的解决办法
qq_22953997的博客
08-15 576
由于redis禁止使用keys*命令，所以需要优化业务代码逻辑
Redis为什么都禁用模糊搜索？
最新发布
weixin_46072507的博客
04-30 303
Redis 禁用模糊搜索（如 KEYS）是为避免主线程阻塞、线上雪崩、复制失败等问题，推荐使用SCAN+ 索引结构 + 良好命名规范来替代实现业务需求。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值