线上Redis禁用或重命名危险命令

喜欢ヅ旅行 2022-05-09 00:50 459阅读 0赞

和Mysql中查询使用select\*一样，Redis中线上使用keys \*命令，也是非常危险的。因此线上的Redis必须考虑禁用一些危险的命令，或者尽量避免谁都可以使用这些命令，Redis没有完整的管理系统，但是也提供了一些方案。

**Redis支持命令重命名和命令禁用。**

看下Redis的配置文件

# Command renaming. 命令重命名
    #
    # It is possible to change the name of dangerous commands in a shared
    # environment. For instance the CONFIG command may be renamed into something
    # hard to guess so that it will still be available for internal-use tools
    # but not available for general clients.
    #
    # Example: 重命名的方式
    # rename-command   命令名   新命令名
    # rename-command CONFIG b840fc02d524045429941cc15f59e41cb7be6c52
    #
    # It is also possible to completely kill a command by renaming it into
    # an empty string:
    # 禁用命令的话，直接重命名为""就可以了
    # rename-command CONFIG ""
    #
    # Please note that changing the name of commands that are logged into the
    # AOF file or transmitted to slaves may cause problems.

下面整理了一些危险命令，线上的话需要考虑禁用或者重命名，如有线上有用Redis的，或者将部署Redis建议考虑，天知道谁哪天会手贱呢

rename-command KEYS ""         // 必禁命令，线上用这种查询方式绝对是不对的
    rename-command FLUSHALL "" // 必禁命令，谁会清除数据呢
    rename-command FLUSHDB ""  // 必禁命令，谁会清除数据呢
    rename-command CONFIG ""     // 可以考虑重命名下

发表评论取消回复

表情：

评论列表（有 0 条评论，459人围观）

还没有评论，来说两句吧...

相关阅读

相关 mysql重命名表命令

mysql 重命名column 的语法？？ ![mysql重命名表命令\_mysql重命名表][mysql_mysql] 关于Mysql 表名不能重命名的问题这

「爱情、让人受尽委屈。」/ 2023年10月11日 19:04/ 0 赞/ 8 阅读

相关 linux文件重命名命令

linux下重命名文件有两种方式： 1.较简单的处理命令：mv mv 原文件名新文件名如：mv myFile newName 将MyFile重命名为newN

Myth丶恋晨/ 2023年09月29日 08:48/ 0 赞/ 162 阅读

相关 Linux下的mv命令，文件重命名或移动文件

mv 文件重命名或移动文件将demo.txt的文件名修改为text.txt，对目录操作同理 mv demo.txt text.txt 将demo.txt移动到

你的名字/ 2023年07月08日 09:21/ 0 赞/ 55 阅读

相关 Redis如何禁用高危命令

Redis如何禁用高危命令高危命令禁用或重命名对于生产环境中使用的Redis一定要禁用一些高危命令，避免因误操作而造成的巨大损失。

约定不等于承诺〃/ 2023年05月28日 09:47/ 0 赞/ 42 阅读

相关 redis禁用危险命令

1、打开redis配置文件 vim redis.conf 2、找到\\SECURITY\\区域，按照Example配置rename\_command :/renam

「爱情、让人受尽委屈。」/ 2023年02月27日 13:45/ 0 赞/ 42 阅读

相关 Redis 有哪些危险命令？如何防范？

Redis 有哪些危险命令？ Redis 的危险命令主要有以下几个： 1. keys 客户端可查询出所有存在的键。 2. flushdb 删除 Redis 中当前所在

古城微笑少年丶/ 2022年10月30日 13:24/ 0 赞/ 397 阅读

相关 linux 文件或目录重命名命令

用户可以使用mv命令来为文件或目录改名或将文件由一个目录移入另一个目录中。该命令如同DOS下的ren和move的组合。语法：mv ［选项］源文件或目录目标文件或目录

「爱情、让人受尽委屈。」/ 2022年08月18日 10:58/ 0 赞/ 268 阅读

相关 Redis禁用flushAll，flushDb，keys命令

Redis提供了非常简单且有效的方法，直接在配置文件中设置禁用这些命令。设置非常简单，如下 rename-command flushAll "" rename-c

小咪咪/ 2022年06月13日 08:21/ 0 赞/ 591 阅读

相关线上Redis禁用或重命名危险命令

和Mysql中查询使用select\一样，Redis中线上使用keys \命令，也是非常危险的。因此线上的Redis必须考虑禁用一些危险的命令，或者尽量避免谁都可以使用这些命令

喜欢ヅ旅行/ 2022年05月09日 00:50/ 0 赞/ 460 阅读

相关 ipad iphone开发_如何在iPhone或iPad上重命名文件夹

![ipad iphone开发][ipad iphone] ipad iphone开发 ![Apple iPad Pro Rename Folders][] When y

╰+攻爆jí腚メ/ 2021年07月26日 12:35/ 0 赞/ 809 阅读