redis安全配置

注意：修改redis配置之后都需要重启队列服务,只针对之前已经成功启动队列服务的用户
查找queue服务进程ID，SSH命令：
```bash
ps -ef | grep -v grep | grep queue/listen
```

![](/media//202105/2021-05-19_113936.png)
执行SSH kill命令结束进程：
kill 进程ID
例如本截图里：
kill 916
然后重新执行队列服务

##### 1、 禁止外网访问 Redis
针对单台ECS用户：
redis配置文件bind处修改为bind 127.0.0.1
保存修改后启动redis服务

![](/media//202105/2021-05-19_114119.png)
注意：宝塔或者其他面版上不要放行redis对外端口

![](/media//202105/2021-05-19_114114.png)
也不修改redis配置里面的默认ip限制

![](/media//202105/2021-05-19_114131.png)

针对负载均衡用户：
主服务器：redis配置文件bind 处修改成 bind 主服务器内网ip
从服务器：redis配置文件bind处修改为bind 127.0.0.1
保存修改后启动redis服务

##### 2、修改 Redis 默认端口
redis配置文件 port 6379 处改为 port 63790或者其他未使用的端口保存修改后启动redis服务
目录 ：config/local.php
修改port这一项

![](/media//202105/2021-05-19_114156.png)
##### 3、Redis添加密码验证
在redis配置文件中找到下面一行
```c
# requirepass foobared
```
将#去掉 ，将foobared改为你需要的密码
==注意redis密码请勿使用特殊符号 redis密码最好是12位数以上 英文大小写+数字 组合==
保存修改后启动redis服务

![](/media//202105/2021-05-19_114241.png)

目录 ：config/local.php
修改或者增加password一项

![](/media//202105/2021-05-19_114300.png)

4、采用腾讯云阿里云 Redis 数据库产品
腾讯云阿里云 Redis 数据库产品默认已进行加固且会由相关团队定期维护，不受该漏洞影响。