Redis危险命令重命名、禁用

2020-04-21 14:47:13

Redis的危险命令主要有：

flushdb,清空数据库

flushall,清空所有记录，数据库

config,客户端连接后可配置服务器

keys,客户端连接后可查看所有存在的键

作为服务端的redis-server，我们常常需要禁用以上命令来使服务器更加安全。

禁用的具体做法是，修改服务器的配置文件redis.conf，在SECURITY这一项中，来禁用远程修改 DB 文件地址。

我们新增以下命令：

1
2
3
4
rename-command FLUSHALL ""
rename-command FLUSHDB  ""
rename-command CONFIG   ""
rename-command KEYS     "" ---暂时未使用

而如果想要保留命令，但是不能轻易使用，可以重命名命令来设定：

1
2
3
4
rename-command FLUSHALL joYAPNXRPmcarcR4ZDgC81TbdkSmLAzRPmcarcR
rename-command FLUSHDB  qf69aZbLAX3cf3ednHM3SOlbpH71yEXLAX3cf3e
rename-command CONFIG   FRaqbC8wSA1XvpFVjCRGryWtIIZS2TRvpFVjCRG
rename-command KEYS     eIiGXix4A2DreBBsQwY6YHkidcDjoYA2DreBBsQ    ---暂时未使用


  • 精彩推荐

  • 2019-06-23 09:22:33

    Android 拍摄（横\竖屏）视频的懒人之路

    一般用在多媒体录制上面，当然如果你只是简单的想录制音频，用它最合适不过，不过如果你想更多样化的录制这里推荐《Android MP3录制，波形显示，音频权限兼容与播放》。今天的主题是录制视频，用的还是老式通用的Camera，不是新的camera2（这就尴尬了.....((/- -)/），反正个人秉承能用是王道的做法（懒）。之前也尝试过FFMPEG的录制合成音频，大小和效果也不错，只是有时候的兼容性确实有些问题，最主要还是资料不多，不好改啊￣へ￣（懒）。

  • 2019-06-23 09:24:59

    仿抖音系列

    最近公司在做个短视频的项目，其中借鉴了很多抖音的设计，其中就有抖音的上下滑切换视频。

  • 2019-06-24 06:22:10

    Android RecyclerView嵌套的滑动冲突问题

    这是一个简单的recyclerView嵌套recyclerView的demo， 很明显，子布局应该也是可以滑动的才对，但你滑动子布局却是父布局在滑动 这就是滑动冲突