redis使用技巧小结

Posted 2022-10-02 mediocreworld

一、Redis 密码设置和查看密码
redis没有实现访问控制这个功能，但是它提供了一个轻量级的认证方式，可以编辑redis.conf配置来启用认证。
1、初始化Redis密码：
在配置文件中有个参数：requirepass，这个就是配置redis访问密码的参数；
比如 requirepass password
（Ps:需重启Redis才能生效） redis的查询速度是非常快的，外部用户一秒内可以尝试多大150K个密码；所以密码要尽量长（对于DBA 没有必要必须记住密码）；

2、不重启Redis设置密码：
在配置文件中配置requirepass的密码（当redis重启时密码依然有效）。
redis 127.0.0.1:6379> config set requirepass password
查询密码：
redis 127.0.0.1:6379> config get requirepass
(error) ERR operation not permitted

密码验证：
redis 127.0.0.1:6379> auth password
OK

再次查询：
redis 127.0.0.1:6379> config get requirepass
1) "requirepass"
2) "password"
PS：如果配置文件中没添加密码 那么redis重启后，密码失效；

3、登陆有密码的Redis：
在登录的时候的时候输入密码：
redis-cli -p 6379 -a password
先登陆后验证：
redis-cli -p 6379
redis 127.0.0.1:6379> auth password
OK
AUTH命令跟其他redis命令一样，是没有加密的；阻止不了攻击者在网络上窃取你的密码；
认证层的目标是提供多一层的保护。如果防火墙或者用来保护redis的系统防御外部攻击失败的话，外部用户如果没有通过密码认证还是无法访问redis的。

二、启动、停止redis：
启动redis：
node02执行以下命令启动redis
cd /export/servers/redis-3.2.8/
src/redis-server redis.conf
停止redis：
redis-cli -h node02 -p 6379 shutdown

或者直接kill -9 redis进程号

 

三、连接redis客户端：
node01执行以下命令连接redis客户端
cd /export/servers/redis-3.2.8
src/redis-cli -h node01 -p 6379 -a password

四、批量删除keys：
1.未登录客户端的情况下：
redis为默认端口号6379，无连接密码，删除命令如下：
redis-cli keys "key*" | xargs redis-cli del

redis不为默认端口号6379，连接密码为"password"，删除命令如下：
redis-cli -h node02 -p 6379 -a password keys "itcast*" | xargs redis-cli -h node02 -p 6379 -a password del
但是会报错：(error) ERR wrong number of arguments for ‘del‘ command

2.登录redis客户端后，也可以批量删除，如下：
DEL key1 key2 #删除多个key
flushdb #删除当前数据库中的所有Key
flushall #删除所有数据库中的key