redis6新特性ACL(基于外部ACLFILE模式 )

秒速五厘米 2022-11-14 14:47 305阅读 0赞

redis6新出特性ACL(access control list 访问控制列表)，类似MySQL中的用户授权特性，本篇ACL特性是基于外部aclfile模式，安装过程简单，docker或者编译安装亦可，以下是目前比较稳定的redis6下载地址。  
https://download.redis.io/releases/redis-6.2.1.tar.gz  
1、修改配置文件，开启alcfile

vim redis.conf
    868 #aclfile /etc/redis/users.acl #去掉前面的注释即可

如下：  
![开启aclfile][aclfile]

说明：配置文件中有这样的解释：The requirepass is not compatable with aclfile option and the ACL LOAD command, these will cause requirepass to be ignored
    意思就是requirepass与aclfile选项和ACL LOAD命令不兼容，密码认证失效，所以默认用户登录不需要认证的。

2、创建文件目录及文件  
文件是需要存在的，我们新建空白文件即可：

mkdir /etc/redis
    cd /etc/redis
    touch users.acl

3、命令详解  
`1、acl list 查看当前的acl`

127.0.0.1:6379> ACL LIST
    1) "user default on nopass ~* &* +@all"

![在这里插入图片描述][20210330095159952.png]

说明：其中user表示关键词用户，default表示用户名，on表示用户状态，nopass表示无密码， ~* 表示匹配所有key，+@all表示所有权限

`2、acl users 查看所有用户名`

127.0.0.1:6379> ACL USERS
    1) "default"

![在这里插入图片描述][20210330095612408.png]  
`3、acl whoami 查看当前用户`

127.0.0.1:6379> ACL WHOAMI
    "default"

![在这里插入图片描述][2021033009585372.png]  
`4、acl cat 返回命令类别`

127.0.0.1:6379> ACL CAT
     1) "keyspace"
     2) "read"
     3) "write"
     4) "set"
     5) "sortedset"
     6) "list"
     7) "hash"
     8) "string"
     9) "bitmap"
    10) "hyperloglog"
    11) "geo"
    12) "stream"
    13) "pubsub"
    14) "admin"
    15) "fast"
    16) "slow"
    17) "blocking"
    18) "dangerous"
    19) "connection"
    20) "transaction"
    21) "scripting"

![命令类别][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDMyMDc2MQ_size_16_color_FFFFFF_t_70]  
`5、acl cat <category> 返回命令类别下的所有命令，以set为例`

127.0.0.1:6379> ACL CAT set
     1) "sdiffstore"
     2) "sismember"
     3) "scard"
     4) "sadd"
     5) "smembers"
     6) "sinter"
     7) "sdiff"
     8) "spop"
     9) "sinterstore"
    10) "smove"
    11) "sunion"
    12) "sscan"
    13) "srandmember"
    14) "smismember"
    15) "sort"
    16) "srem"
    17) "sunionstore"

![命令类别下的命令][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDMyMDc2MQ_size_16_color_FFFFFF_t_70 1]  
`6、acl setuser 创建用户，若用户已存在，即为修改用户属性`

127.0.0.1:6379> ACL SETUSER mike
    OK
    127.0.0.1:6379> ACL SETUSER Mike
    OK
    127.0.0.1:6379> ACL USERS
    1) "Mike"
    2) "default"
    3) "mike"

![在这里插入图片描述][20210330100918611.png]

说明：
    ACL SETUSER <username> 
    用户不存在，则按默认规则创建用户。若用户存在则该命令不做任何操作。
    ACL SETUSER <username> <rules>
    若用户不存在，则按默认规则创建用户，并为其增加rules若用户存在则在已有规则上增加rules。
    默认规则下新增的用户处于非活跃状态，且没有密码，同时也没有任何命令和key的权限，用户名区分大小写。

![在这里插入图片描述][20210330101153438.png]

`7、alc setuser 授权`

127.0.0.1:6379> ACL SETUSER mike on >123456 ~name* +get +set
    OK

on为活跃状态，密码为123456，允许对所有name开头的key使用get和set命令

127.0.0.1:6379> ACL SETUSER mike on >666666
    OK

为mike用户新增一个可用密码666666

![在这里插入图片描述][20210330102148910.png]  
`8、alc deluser 删除用户`

127.0.0.1:6379> ACL USERS
    1) "Mike"
    2) "default"
    3) "mike"
    127.0.0.1:6379> ACL DELUSER Mike
    (integer) 1
    127.0.0.1:6379> ACL USERS
    1) "default"
    2) "mike"

![删除用户][20210330102426556.png]  
`9、acl save 将acl权限持久化到aclfile中`

127.0.0.1:6379> ACL SAVE
    OK

cat /etc/redis/users.acl   #查看文件中的规则

![在这里插入图片描述][2021033010293795.png]  
`10、acl load 将aclfile中的权限加载至redis服务中`

vim /etc/redis/users.acl
    #添加以下内容，然后保存退出
    user jone on #8d969eef6ecad3c29a3a629280e686cf0c3f5d5a86aff3ca12020c923adc6c92 ~name* &* -@all +set +get

127.0.0.1:6379> ACL USERS
    1) "default"
    2) "mike"
    127.0.0.1:6379> ACL LOAD
    OK
    127.0.0.1:6379> ACL USERS
    1) "default"
    2) "jone"
    3) "mike"

![在这里插入图片描述][20210330103529311.png]

`11、acl log 查看ACL安全日志`  
`12、auth <username> <password> 认证用户，也可作切换用户`

127.0.0.1:6379> AUTH mike 123456
    OK
    127.0.0.1:6379> set name haha
    OK
    127.0.0.1:6379> get name
    "haha"
    127.0.0.1:6379> set age 14
    (error) NOPERM this user has no permissions to access one of the keys used as arguments

![在这里插入图片描述][20210330103957651.png]

总结：redis6的ACL新特性，将redist的权限进行细化，具体化，操作更安全。

[aclfile]: /images/20221022/95317026721d4bb382034e442ebe2c26.png
[20210330095159952.png]: /images/20221022/56c4f866851140e6b76c8b5340b21f97.png
[20210330095612408.png]: /images/20221022/5af22286391f440291b5896e1b097610.png
[2021033009585372.png]: /images/20221022/a02cb28daf744f5fb233e027851eff55.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDMyMDc2MQ_size_16_color_FFFFFF_t_70]: /images/20221022/5431b866fa9c426ab7782b44641fd7de.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDMyMDc2MQ_size_16_color_FFFFFF_t_70 1]: /images/20221022/9203c5eea57f49a486bac2c922efce5d.png
[20210330100918611.png]: /images/20221022/a25fe115ea0f4bd99591a264b70a07e4.png
[20210330101153438.png]: /images/20221022/ce366abf97974df086240905d6552b14.png
[20210330102148910.png]: /images/20221022/8286e260e6d24f3f9955a397de6ec807.png
[20210330102426556.png]: /images/20221022/92fe1d477f474275936963edb1581720.png
[2021033010293795.png]: /images/20221022/cdb1619fdb664956b4b7ec652ff3b719.png
[20210330103529311.png]: /images/20221022/e503e588a4c1415ab9c49dfd02f449df.png
[20210330103957651.png]: /images/20221022/ec3d47dbd38c45079234a1381f26af6e.png