Redis 高危命令禁用

使用公司已有 redis 环境时才发现没有 config 命令。经了解才知道被禁用了。 1、对于一些 redis 的高危命令，建议做禁用处理 如： flushdb：清空数据库 flushall：清空所有数据 config：可以使用命令修改配置信息 keys：可以查看所有 key 的值 禁用的做法是，通过修改配置文件*/redis.conf 文件。实质是修改了命令的名字为其他名字，以防不熟悉的使用者误用或者其他人恶意使用。 命令如下：

rename-command FLUSHALL delflushall rename-command CONFIG conf

在*/redis.conf文件中增加以上内容即可，如下图：

2、修改 redis.conf 文件后，重启后生效

127.0.0.1:6379> flushall (error) ERR unknown command ‘flushall’ #提示命令不存在 127.0.0.1:6379> delflushall OK 127.0.0.1:6379> keys * (empty list or set) #已清空所有数据 127.0.0.1:6379> conf set slowlog-log-slower-than 1000 OK # conf 命令也正常执行 127.0.0.1:6379>

Tips： flushall 命令已经不存在，delflushall 和 conf正常生效。

3、关于重启 redis 1.在命令行执行，shutdown

127.0.0.1:6379> shutdown save not connected>

Tips: save|nosave，是 shutdown 命令的可选修饰符； A. 执行 SHUTDOWN SAVE 会强制让数据库执行保存操作，即使没有设定(configure)保存点 B. 执行 SHUTDOWN NOSAVE 会阻止数据库执行保存操作，即使已经设定有一个或多个保存点(你可以将这一用法看作是强制停止服务器的一个假想的 ABORT 命令) C. 执行成功自动断开连接。执行失败报错。

2.使用 redis 的客户端工具redis-cli

[root@localhost redis-4.0.10]# ./redis-cli shutdown

Tips: 如果设置了密码，则使用如下命令：

[root@localhost src]# ./redis-cli -a ‘redis1’ shutdown Warning: Using a password with ‘-a’ option on the command line interface may not be safe. [root@localhost src]# [root@localhost src]# [root@localhostsrc]# ps -ef|grep redis root 41210 41142 0 16:18 pts/2 00:00:00 ./redis-cli -c -h 127.0.0.1 root 45656 28981 0 17:38 pts/1 00:00:00 ./redis-cli -c -h 127.0.0.1 -a redis1 root 47810 41233 0 18:17 pts/4 00:00:00 grep --color=auto redis

3、使用系统命令，kill 进程

[root@localhost redis-4.0.10]# ps -ef|grep redis root 41210 41142 0 16:18 pts/2 00:00:00 ./redis-cli -c -h 127.0.0.1 root 45648 1 0 17:38 ? 00:00:02 ./redis-server 192.168.225.131:6379 root 45656 28981 0 17:38 pts/1 00:00:00 ./redis-cli -c -h 127.0.0.1 -a redis1 root 47683 41233 0 18:15 pts/4 00:00:00 grep --color=auto redis [root@localhost redis-4.0.10]#kill 45648

Tips: Kill -9 也是可以的，因为Redis可以妥善处理SIGTERM信号。

4.启动 redis

[root@localhost src]# ./redis-server …/redis.conf [root@localhost src]# ps -ef|grep redis root 41210 41142 0 16:18 pts/2 00:00:00 ./redis-cli -c -h 127.0.0.1 root 45656 28981 0 17:38 pts/1 00:00:00 ./redis-cli -c -h 127.0.0.1 -a redis1 root 48153 1 0 18:24 ? 00:00:00 ./redis-server 192.168.225.131:6379 root 48160 41233 0 18:24 pts/4 00:00:00 grep --color=auto redis [root@localhost src]#