1 Redis安全

（1）不要讓redis執行在0.0.0.0。redis連線後是直接可以連上並進行一些操作，這樣其實是有很大的安全隱患，最好做下認證。

[[email protected] ~]# vim /etc/redis.conf
requirepass 123456
bind 10.0.0.10

[[email protected] ~]# /etc/init.d/redis restart
Stopping redis-server:                                     [  OK  ]
Starting redis-server:                                     [  OK  ]

[
 
[email protected] ~]# redis-cli -h 10.0.0.10
10.0.0.10:6379> keys *
(error) NOAUTH Authentication required.
10.0.0.10:6379> AUTH 123456
OK
10.0.0.10:6379> KEYS *
1) "MAST"
2) "key1"
3) "key3"
4) "key4"
5) "key2"

（2）一些危險的命令要重新命名，儘量不使用，如FLUSHALL、CONFIG等

[[email protected] ~]# vim /etc/redis.conf
rename-command FLUSHALL ""
rename-command CONFIG ""
[
 
[email protected] ~]# /etc/init.d/redis restart
Stopping redis-server:                                     [  OK  ]
Starting redis-server:                                     [  OK  ]
[[email protected] ~]# redis-cli -h 10.0.0.10
10.0.0.10:6379> FLUSHALL
(error) ERR unknown command 'FLUSHALL'
10.0.0.10:6379> 
 

（3）redis儘量不要在root使用者下執行，yum安裝後會自動建立一個redis使用者，可用此使用者登入

2 Redis實用工具

2.1 PHPRedisAdmin

PHPRedisAdmin是Redis的圖形化管理工具

# 下載包，然後解壓
[[email protected] ~]# wget -q https://github.com/erikdubbelboer/phpRedisAdmin/archive/master.zip
[[email protected] ~]# unzip master.zip
[[email protected] ~]# ll phpRedisAdmin-master/
total 116
-rw-r--r-- 1 root root   201 Sep 24 20:26 Dockerfile
-rw-r--r-- 1 root root  2702 Sep 24 20:26 README.markdown
-rw-r--r-- 1 root root   599 Sep 24 20:26 composer.json
-rw-r--r-- 1 root root  2336 Sep 24 20:26 composer.lock
drwxr-xr-x 2 root root  4096 Sep 24 20:26 css
-rw-r--r-- 1 root root  1770 Sep 24 20:26 delete.php
-rw-r--r-- 1 root root   233 Sep 24 20:26 docker-compose.yml
-rw-r--r-- 1 root root  5826 Sep 24 20:26 edit.php
-rw-r--r-- 1 root root  4617 Sep 24 20:26 export.php
-rw-r--r-- 1 root root   174 Sep 24 20:26 flush.php
drwxr-xr-x 2 root root  4096 Sep 24 20:26 images
-rw-r--r-- 1 root root  2329 Sep 24 20:26 import.php
drwxr-xr-x 2 root root  4096 Sep 24 20:26 includes
-rw-r--r-- 1 root root  7675 Sep 24 20:26 index.php
-rw-r--r-- 1 root root  1090 Sep 24 20:26 info.php
drwxr-xr-x 2 root root  4096 Sep 24 20:26 js
-rw-r--r-- 1 root root  1311 Sep 24 20:26 login.php
-rw-r--r-- 1 root root  1208 Sep 24 20:26 logout.php
-rw-r--r-- 1 root root  3395 Sep 24 20:26 overview.php
-rw-r--r-- 1 root root  1210 Sep 24 20:26 rename.php
-rw-r--r-- 1 root root   325 Sep 24 20:26 save.php
-rw-r--r-- 1 root root  1032 Sep 24 20:26 ttl.php
-rw-r--r-- 1 root root 12355 Sep 24 20:26 view.php

[[email protected] ~]# yum install httpd
[[email protected] ~]# mv phpRedisAdmin-master/ /var/www/html/redisadmin
[[email protected] ~]# chown -R apache:apache /var/www/html/redisadmin/
[[email protected] ~]# /etc/init.d/httpd restart
Stopping httpd:                                            [  OK  ]
Starting httpd:                                            [  OK  ]

2.2 rdbtools

rdbtools是由Python寫的用來分析Redis的rdb快照檔案用的工具，它可以把rdb快照檔案生成json檔案或者生成報表用來分析Redis的使用詳情、使用標準的diff工具比較兩個dump檔案，總之是比較實用的工具，安裝可以通過Python的pip來安裝。

yum install python-pip -y
pip install rdbtools
cd /var/lib/redis
cp dump.rdb /tmp
rdb -c memory /tmp/dump.rdb > redis.csv