Redis使用之-Bind认识与使用

最近公司同事都遇到的一个问题,Bind使用;
在日常搭建服务器环境中,考虑到安全问题,会想到限定外网访问,这时候会使用到Bind IP配置;
在没理解Bind作用之前,我们的习惯认识是绑定允许请求的IP,如redis服务器A,如果要想限定只有B和A能够请求该redis服务,
那么我们这会需要配置 Bind BIP 127.0.0.1,那么这样配置能起到意料之中的效果吗,答案是redis起不来了,what?我干了什么,这是什么啊!

不慌,这时我们只需要把Bind  BIP  127.0.0.1 改为Bind  0.0.0.0,就能达到上面我们想要的结果啦。欸。。。。不对劲不对劲,这时候发现所有人都能连接A的redis了呀,那和我们考虑的安全问题违背了呀。怎么办呢?

不慌不慌!

接下来我们先来了解一下Bind的作用是什么。

bind:是绑定本机的IP地址,(准确的是:本机的网卡对应的IP地址,每一个网卡都有一个IP地址),
而不是redis允许来自其他计算机的IP地址。如果指定了bind,则说明只允许来自指定网卡的Redis请求。

如果没有指定,就说明可以接受来自任意一个网卡的Redis请求。

举个例子:如果redis服务器(本机)上有两个网卡,每一个网卡对应一个IP地址,例如IP1和IP2。
(注意这个IP1和IP2都是本机的IP地址)。

我们的配置文件:bind IP1。
只有我们通过IP1来访问redis服务器,才允许连接Redis服务器,如果我们通过IP2来访问Redis服务器,就会连不上Redis。

到这里差不多就能明白Bind的作用了吧!

首先使用 ifconfig 命令来查看网卡IP;

bind 127.0.0.1的解释:(为什么只有本机可以连接,而其他不可以连接)
我们从ifconfig可以看出:lo网卡(对应127.0.0.1IP地址):是一个回环地址(Local Loopback),也就是只有本地才能访问到这个回环地址,而其他的计算机也只能访问他们自己的回环地址。

那么来自这个lo网卡的计算机只有本机,所以只有本机可以访问,而其他计算机不能访问。

bind 172.18.235.206的话,只要通过这个网卡地址(172.18.235.206)来的Redis请求,都可以访问redis。

我使用的阿里云的服务器。我在另一个服务器上去请求
redis-cli 阿里云公网IP地址 就会连接到redis服务器。
因为公网地址的请求:都是经过这个eth0的网卡地址(172.18.235.206),从而接收到这个redis请求。
当你们不使用那个回环地址,基本上外部的计算机都可以访问本机的Redis服务器。
如果我们想限制只有指定的主机可以连接到redis中,我们只能通过防火墙来控制,而不能通过redis中的bind参数来限制。

使用阿里云的安全组,来限制指定的主机连接6379端口。

redis中的【protected-mode】的理解:
redis本身无法限制【只有指定主机】连接到redis中,就像我上面说的一样,bind指定只是用来设置接口地址(interfaces)。

    1.如果你的bind设置为:bind 127.0.0.1,这是非常安全的,因为只有本台主机可以连接到redis,就算不设置密码,也是安全的,除非有人登入到你的服务器上。         2.如果你的bind设置为:bind 0.0.0.0,表示所有主机都可以连接到redis。(前提:你的服务器必须开放redis的端口)。

这时设置密码,就会多一层保护,只有知道密码的才可以访问。
也就是任何知道密码的主机都可以访问到你的redis。
protected-mode是redis本身的一个安全层,这个安全层的作用:就是只有【本机】可以访问redis,其他任何都不可以访问redis。
这个安全层开启必须满足三个条件,
不然安全层处于关闭状态:
(1)protected-mode yes(处于开启)
(2)没有bind指令。原文:The server is not binding explicitly to a set of addresses using the “bind” directive.
(3)没有设置密码。原文:No password is configured。
这时redis的保护机制就会开启。
开启之后,只有本机才可以访问redis。
如果上面三个条件任何一个不满足,就不会开启保护机制。

你可能感兴趣的:(Java,#redis,redis)