Redis的危险命令主要有:
flushall,清空所有记錄数据库
config,客户端连接后可配置服务器
keys,客户端连接后可查看所有存在的键
作为服务端的redis-server,我们常常需要禁用以上命令来使服务器更加安全
禁用的具体做法是,修改服务器的配置文件redis.conf在SECURITY这一项中,我们新增以下命令:
而如果想要保留命令但是不能轻易使用,可以重命名命令来设定:
这样重启服务器后则需要用新命令来执行操作,否则服务器会报错 unknown command
说明:对于FLUSHALL命令,需要设置配置文件中appendonly no否则服务器無法启动哦~