Redis如何禁用高危命令

约定不等于承诺〃 2023-05-28 09:47 9阅读 0赞

### Redis如何禁用高危命令 ###

*   *  高危命令
     *  禁用或重命名

对于生产环境中使用的Redis一定要禁用一些高危命令，避免因误操作而造成的巨大损失。

## 高危命令 ##

1. KEYS        # 虽然该命令的模糊匹配功能很强大，但只适用于小数据量，当数据量很大时会导致Redis锁住及CPU飙升，建议禁用或重命名 
    2. FLUSHDB     # 删除Redis中当前所在数据库中的所有记录，并且此命令不会执行失败
    3. FLUSHALL    # 删除Redis中所有数据库的记录，并且此命令不会失败
    4. CONFIG      # 客户端可修改Redis配置

## 禁用或重命名 ##

在配置文件redis.conf中找到SECURITY区域，添加如下命令  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1lGX0xpMTIz_size_16_color_FFFFFF_t_70]

*  **禁用命令**

rename-command KEYS ""
    rename-command FLUSHALL ""
    rename-command FLUSHDB ""
    rename-command CONFIG ""
    rename-command EVAL ""

*  **重命名命令**

rename-command KEYS "XXXXX"            # XXXXX可用任意随机字符串代替
    rename-command FLUSHALL "XXXXY"
    rename-command FLUSHDB "XXXXXZ"
    rename-command CONFIG "XXXXXX"
    rename-command EVAL "YYYYY"

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1lGX0xpMTIz_size_16_color_FFFFFF_t_70]: /images/20230528/f9b7beff84fc48ae92551123d9ba4cbb.png

发表评论取消回复

表情：

评论列表（有 0 条评论，9人围观）

还没有评论，来说两句吧...

相关阅读

相关 Linux 常见高危命令汇总

> 官网地址：[JumpServer - 开源堡垒机 - 官网][JumpServer - _ -] > > 在线电话：400-052-0755 > > 技术支持：[Jum

你的名字/ 2024年03月27日 10:59/ 0 赞/ 64 阅读

相关 PyCharm如何禁用pytest

PyCharm如何禁用pytest PyCharm是一个流行的Python集成开发环境，它提供了许多有用的功能来帮助Python开发人员提高他们的工作效率。其中一个功能是与p

心已赠人/ 2024年03月26日 20:42/ 0 赞/ 15 阅读

相关高危函数

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3

Dear 丶/ 2024年02月19日 17:43/ 0 赞/ 18 阅读

相关为什么生产环境中，建议禁用Redis的keys命令?

　　在生产环境中，禁用Redis的keys命令是为了避免对Redis实例的性能造成负面影响。keys命令会遍历整个 Redis数据库，查找与给定模式匹配的所有键，这在大规模的R

╰+攻爆jí腚メ/ 2023年10月11日 23:17/ 0 赞/ 23 阅读

相关 springBoot如何【禁用Swagger】

需求：生产环境下，需要关闭swagger配置，避免接口暴露。方法： 1、使用注解@Value() 2、使用注解@Profile(\{“dev”,“test

我不是女神ヾ/ 2023年09月27日 22:42/ 0 赞/ 134 阅读

相关【eslint禁用命令】

[eslint 禁用命令][eslint] <table> <tbody> <tr> <td> <p>1</p> <p>2</p> <p>3</p> <

电玩女神/ 2023年06月14日 10:47/ 0 赞/ 13 阅读

相关 Redis如何禁用高危命令

Redis如何禁用高危命令高危命令禁用或重命名对于生产环境中使用的Redis一定要禁用一些高危命令，避免因误操作而造成的巨大损失。

约定不等于承诺〃/ 2023年05月28日 09:47/ 0 赞/ 10 阅读

相关 redis禁用危险命令

1、打开redis配置文件 vim redis.conf 2、找到\\SECURITY\\区域，按照Example配置rename\_command :/renam

「爱情、让人受尽委屈。」/ 2023年02月27日 13:45/ 0 赞/ 7 阅读

相关 Redis禁用flushAll，flushDb，keys命令

Redis提供了非常简单且有效的方法，直接在配置文件中设置禁用这些命令。设置非常简单，如下 rename-command flushAll "" rename-c

小咪咪/ 2022年06月13日 08:21/ 0 赞/ 551 阅读

相关线上Redis禁用或重命名危险命令

和Mysql中查询使用select\一样，Redis中线上使用keys \命令，也是非常危险的。因此线上的Redis必须考虑禁用一些危险的命令，或者尽量避免谁都可以使用这些命令

喜欢ヅ旅行/ 2022年05月09日 00:50/ 0 赞/ 435 阅读