您当前的位置： 首页 > 慢生活 > 程序人生 网站首页程序人生

redis-acl-關閉默認賬號default登錄權限帶來的問題,redis的acl的admin賬號設置

发布时间：2021-12-25 18:01:37编辑：雪饮阅读（）

 儅使用了acl后，你會發現default用戶，也就是說你直接redis-cli上來直接ping就是pong狀態。

而不是需要授權狀態，這很危險，於是你可以通過命令如：
acl setuser default off
實現關閉默認default賬號沒有密碼直接進入redis中的情況，可是若之前你設置的有用戶名和密碼的acl賬號的權限如果不夠高，比如支持刷新的key匹配不夠多，支持的發佈訂閲的頻道匹配的也不夠多等。
那麽這樣操作后雖然你的普通acl賬號可以用，但是基本很鷄肋，所以在關閉default無密登錄前先建立一個類似admin的一個賬號。
127.0.0.1:6380> acl setuser user_admin on >xy220807 ~* &* +@all
OK
這裏~*表示可以操作所有key
&*和allchannels一樣，allchannels是&*的別名，也就是匹配可以發佈或訂閲所有頻道。
allcommands是+@all的別名，都是指代匹配所有可用redis命令。