redis 创建只读用户

redis 版本小于 6,不能使用下边发方法创建

1. 临时添加 redis重启后,这个用户就不存在了

先连接redis,在 redis 里边指定添加用户命令

复制代码
redis-cli  
ACL SETUSER readonly_user on nopass ~* +@read -@write -@admin 【创建的用户没密码】   
ACL SETUSER readonly_user >yourpassword~* +@read -@write -@admin 【创建的用户需要密码登录】

~*:表示用户可以访问所有键。

+@read:允许读取操作。

-@write:禁止写入操作。

-@admin:禁止管理操作(如配置更改、用户管理等)

2.永久添加

vim redis.conf

#requirepass yourpassword 注释这一行

aclfile /xxxx/xxxxxx/aclfile.acl #添加这一行

备注: requirepass 和 aclfile.acl不能同时出现

cat aclfile.acl

user default on >yourpassword ~* &* +@all

user redisreadonly on >yourpassword ~* &* -@all +@read

第一行是 默认用户 对redis 有所有权限,等同于 requirepass yourpassword

第一行是 是redisreadonly用户有只读权限

systemctl restart redis 重启redis

常用命令

acl list 查看有哪些用户

相关推荐
晚染烟1 小时前
每日八股day17
redis
小白勇闯网安圈1 小时前
Django 响应对象、文件上传与类视图
数据库·django·sqlite
努力的小雨2 小时前
同一份 SQL 跑多套环境:Ksql 变量怎么用才安全
数据库
m0_380743872 小时前
给大模型调用加一层本地缓存,让重复请求直接命中磁盘
缓存
ltl2 小时前
数据库作为 LLM 记忆体:语义缓存、RAG 与一致性
数据库
ltl2 小时前
WAL 与崩溃恢复:ARIES 协议怎么跑通
数据库
ltl3 小时前
TEE 数据库:EnclaveDB、Oblivious 原语与机密 SQL
数据库
麻瓜code4 小时前
【Mysql】重新学一遍 SQL 执行顺序
数据库·sql
FakeOccupational4 小时前
【电路笔记 STM32】Cortex-M7 内核上的数据缓存(D-Cache)结构+MPU+DMA&Cache+STM32CubeMX配置
笔记·stm32·缓存
这个DBA有点耶4 小时前
数据库一体机架构演进:从硬件堆叠到软硬深度耦合
服务器·网络·数据库·硬件架构·运维开发·database·数据库架构