Redis 4.x,5.x 版本安全问题修改

两种方式:

• 将redis的所属及运行用户由root权限更改为应用系统权限。
• 修改redis数据库软件中已有配置文件“host.allow和host.deny”，限制访问redis服务主机。

具体操作
第一种:

• 以root用户装好了redis服务
• redis根目录位于/usr/local/redis
• 需要创建普通用户用于启动redis服务

创建普通用户

$ groupadd admin  #新建admin用户组
$ useradd boy -g admin  #新建用户boy并加入admin组中

将redis的配置文件复制一份到boy用户的家目录下

$ \cp -rf /usr/local/redis/etc/redis.conf /home/boy/  #强制复制redis的配置文件到boy用户的家目录下

.修改redis配置文件及创建相应的目录

$ vim /home/boy/redis.conf  #编辑redis配置文件变更以下内容
将`pidfile /var/run/redis.pid`修改为`pidfile /home/boy/run/redis.pid`
将`dir ./`修改为`dir /home/boy/redis`

$ mkdir -p /home/boy/run  #创建run目录
$ mkdir -p /home/boy/redis  #创建redis目录
$ chown -R boy:admin /home/boy  #将boy用户家目录下的所有文件所属者与所属组修改为boy:admin

修