Redis口令设置

最新推荐文章于 2025-05-06 15:39:51 发布
最新推荐文章于 2025-05-06 15:39:51 发布
阅读量614 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 数据库
原文链接：https://yq.aliyun.com/articles/645060


./redis-cli -h 192.168.128.131 -p 6379 #指定IP和端口启动对应的Redis服务

 

config set requirepass yourPassword #设置令牌


auth yourPassword #验证令牌

 

这个密码又称口令非常重要，比如我这篇文章

Java连接Redis之redis的增删改查

就涉及到Redis的口灵，大家可以参考下。

 

另外关于Redis安装除了可以借鉴参考我的这两篇文章:

Redis的安装和客户端使用注意事项

Redis简单集群配置

还可以参考菜鸟教程:http://www.runoob.com/redis/redis-install.html

linux中如何设置多个redis进程并且设置独立密码？
如果相遇，那么你好哦~
07-11 508
linux中如何设置多个redis进程并且设置独立密码？
redis用户名口令爆破
wilson_xpp的博客
04-13 4575
# coding:utf-8 import redis import logging LOGIN_TIMEOUT = 12 class RedisAuth: def __init__(self, (host, port)): self.addr = (host, port) def login(self, username='', password='')...
redis命令大全
尚凯辉的博客
06-04 529
一、连接操作相关的命令 Ÿ quit：关闭连接（connection） Ÿ auth：简单密码认证 二、对value操作的命令 Ÿ exists(key)：确认一个key是否存在 Ÿ del(key)：删除一个key Ÿ type(key)：返回值的类型 Ÿ keys(pattern)：返回满足给定pattern的所有key Ÿ randomkey：随机返回key空间的...
redis的远程调用口令
weixin_44895829的博客
03-11 260
$ redis-cli -h {redis_host} -p {redis_port} 例如 $ redis-cli -h 120.120.10.10 -p 6379 redis>ping PONG
linux系统redis安装步骤
weixin_43606738的博客
08-23 541
linux系统redis安装步骤 获取redis资源 wget http://download.redis.io/releases/redis-4.0.8.tar.gz 解压 tar xzvf redis-4.0.8.tar.gz #若没有安装gcc 先执行 yum -y install gcc automake autoconf libtool make 进行gcc安...
给Redis设置密码
qq_41647185的博客
09-08 1321
1、初始化Redis密码： 在配置文件中有个参数： requirepass 这个就是配置redis访问密码的参数； 2、打开redis-cli.exe客户端，设置密码为123456 redis 127.0.0.1:6379> config set requirepass 123456 打印ok，则设置成功。 3、查询密码：config get requirepass 如打印结果为：(error) ERR operation not permitted，则需要验证密码，在命令框输入：aut.
Redis 使用及命令操作
最新发布
小强签名设计 的博客
05-06 1943
（Ps：需重启 Redis 才能生效） redis 的查询速度是非常快的，外部用户一秒内可以尝试多大150K个密码；如果防火墙或者用来保护 redis 的系统防御外部攻击失败的话，外部用户如果没有通过密码认证还是无法访问 redis 的。切换数据库后 Redis 命令行会有数据库 id 的标识，另外，0号数据库不显示标识。FLUSHALL 命令会清空所有数据库中的数据库，不只是当前数据库。Redis 默认提供了16个数据库（database），每个数据库有一个 id，从0到15，他们没有名字，只有 id。
Redis集群弱/空密码问题整改
11-15
使用redis安装用户，在命令行连接上redis集群后，执行命令：config set requirepass 【自定义的强密码】，如： config set requirepass mypassword@#75@~ 然后执行 config rewrite 将配置密码持久化到redis配置文件...
redis的弱口令漏洞环境
01-26
docker-compose.yml
Redis 主从搭建
菜鸟一枚,对云原生感兴趣
07-23 3589
同机器 一主两从操作系统Centos 7内核版本主机名称IP地址端口Redis7.2.5操作系统Centos 7Centos 7Centos 7内核版本主机名称masterslave1slave2IP端口163801638116382。
python脚本实现Redis未授权批量提权
09-09
主要给大家介绍了关于利用python脚本实现redis未授权批量提权的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧。
设置redis密码
weixin_36797191的博客
11-12 3373
Redis 6.0及以上版本引入了ACL（访问控制列表）功能，可以通过ACL来设置更复杂的用户权限和密码策略。在设置Redis密码时，请确保密码的强度足够高，并妥善保管密码信息，以保障Redis服务器的安全性。如果Redis服务器需要接受来自外部网络的连接请求，请确保通过防火墙或其他安全措施来限制访问权限。通过以上步骤，您可以成功设置Redis的密码并保护您的Redis服务器免受未经授权的访问。根据操作系统和Redis安装方式的不同，配置文件可能位于不同的位置。如果密码正确，Redis会返回OK。
redis设置密码命令（临时密码）
kt1776133839的博客
06-09 267
redis设置密码命令（临时密码）
手把手教会你redis如何配置密码
热门推荐
weixin_62957013的博客
04-21 1万+
通过以下方式配置密码，只会临时生效，重启redis服务器，就还原了我们可以看到我们redis目前是没有密码的我们来设置密码，设置完成后退出并重连redis，这时候我们发现：连接上redis后如果想要再进行操作，需要先“登录”，redis默认用户是auth，再输入我们刚才设置的密码即可这个密码设置是临时的，我们可以将redis服务关闭并重启试一下。
redis（设置密码）配置文件详细
博客
12-11 6051
aof文件可能在尾部是不完整的，当redis启动的时候，aof文件的数据被载入内存。# 这样在slave离线时，无需完全复制master的数据，如果可以执行部分同步，只需把缓冲区的部分数据复制# 给slave，就能恢复正常复制状态。如果新的slave连上来或# 者重连的slave无法部分同步，就会执行全量同步，master会生成rdb文件。# 这个文件无需手动配置，这个配置文件有Redis生成并更新，每个Redis集群节点需要一个单独的配置文件，# 请确保与实例运行的系统中配置文件名称不冲突。
Redis默认空口令未授权访问
well_done_的博客
12-02 3377
前几天接到总部的电话说是要我配合他们信息安全部门调查一下我们这边一台中了挖矿病毒的主机，总部大佬远程过来一顿操作发现是通过redis进来的，redis因为默认设置是没有密码的，如果主机是用root身份运行的redis，就可以直接写入ssh密钥来登录到主机。大佬操作完之后，我模拟了一下环境，和大家分享一下攻击过程。 一、测试环境 测试对象 IP 靶机（centos7） 19...
Redis未授权测试指南
Myu_wzy的博客
10-24 2081
Redis未授权测试指南
Redis服务的安全解决方案
liuerpeng1904的博客
10-11 2105
执行以下命令修改配置文件权限：(表示只有拥有者可读可写)
【生产实测可用】Redis修改集群弱口令
SunMy的博客
02-13 1065
【代码】【生产实测可用】Redis修改集群弱口令。
redis弱口令字典
03-19
### Redis 弱口令字典常见密码列表 在进行 Redis 安全性测试时，通常会使用一些常见的弱口令作为基础字典来验证是否存在弱密码配置。以下是部分常用的弱口令列表： #### 常见弱口令列表 1. `password` 2. `root` 3. `admin` 4. `oracle` 5. `abc123!` 6. `123456` 7. `pass@word` 8. `redis` 9. `test` 10. `default` 这些弱口令来源于实际的安全测试案例以及公开资料中的统计[^3]。 #### 使用弱口令字典的方法 为了提高效率，在自动化工具中可以加载一个预定义的弱口令文件（如 `pass.txt`），并通过脚本逐一尝试登录目标 Redis 实例。例如，可以通过 Python 脚本来实现批量测试功能。下面是一个简单的示例代码片段： ```python import redis def test_weak_passwords(host, port, passwords_file): with open(passwords_file, 'r') as f: passwords = f.readlines() for pwd in passwords: try: r = redis.StrictRedis(host=host, port=port, password=pwd.strip(), decode_responses=True) r.ping() # 测试连接是否成功 print(f"Weak Password Found: {pwd.strip()}") # 如果成功，则打印密码 break except redis.AuthenticationError: continue except Exception as e: print(f"Connection Error: {e}") break if __name__ == "__main__": host = "127.0.0.1" port = 6379 passwords_file = "./pass.txt" test_weak_passwords(host, port, passwords_file) ``` 上述代码通过读取指定路径下的弱口令文件并逐个尝试登录 Redis 实例，如果发现匹配的密码则立即停止测试并输出结果。 #### 注意事项 - 在执行任何安全性测试之前，请确保已获得合法授权。 - 避免对生产环境直接操作以免造成数据丢失或其他不可逆影响。 - 及时修复发现的问题以提升系统的整体安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值