Redis配置远程访问（绑定0.0.0.0）：从配置到安全实战

Redis默认仅监听本地回环地址（127.0.0.1），只能本机访问。若需从其他服务器/客户端连接Redis，核心是将绑定地址改为0.0.0.0（允许所有IP访问），同时做好安全配置避免暴露风险。本文将从配置、验证、安全加固三个维度，手把手教你完成Redis远程访问配置。

一、前置说明

1. 核心概念

bind 127.0.0.1：Redis默认配置，仅允许本机访问；
bind 0.0.0.0：绑定所有网络接口，允许任意IP的客户端连接；
保护模式（protected-mode）：Redis默认开启，即使绑定0.0.0.0，无密码+无绑定IP限制时仍会拒绝远程连接。

2. 环境准备

操作系统：Linux（Ubuntu/CentOS均适用）
Redis版本：5.x/6.x/7.x（本文以Redis 6.2为例，不同版本配置逻辑一致）
权限：需root/管理员权限修改配置文件

二、配置步骤（核心操作）

1. 找到Redis配置文件

Redis配置文件默认路径（二选一，根据实际安装方式）：

bash 复制代码

# 方式1：系统级安装（apt/yum）
/etc/redis/redis.conf

# 方式2：手动解压安装（自定义路径）
/usr/local/redis/redis.conf  # 或 ~/redis/redis.conf

# 查找实际配置文件（通用方法）
redis-cli CONFIG GET dir  # 查看Redis工作目录
redis-cli CONFIG GET config_file  # 查看当前加载的配置文件路径

2. 修改核心配置项

编辑Redis配置文件（以/etc/redis/redis.conf为例）：

bash 复制代码

# 备份配置文件（重要！）
cp /etc/redis/redis.conf /etc/redis/redis.conf.bak

# 编辑配置文件（推荐vim，也可用nano）
vim /etc/redis/redis.conf

找到以下配置项，按要求修改：

原配置（默认）	修改后配置	说明
`bind 127.0.0.1 ::1`	`bind 0.0.0.0`	绑定所有IP，允许远程访问（注释掉该行也可实现相同效果）
`protected-mode yes`	`protected-mode no`	关闭保护模式（否则无密码时拒绝远程连接）
`# requirepass foobared`	`requirepass 你的密码`	开启密码认证（必配！否则Redis裸奔，风险极高）
`port 6379`	保持默认或自定义	Redis默认端口，若修改需同步告知客户端

关键配置示例（修改后）：

ini 复制代码

# 绑定所有IP
bind 0.0.0.0

# 关闭保护模式（开启密码后必须关闭，否则远程连不上）
protected-mode no

# 设置强密码（建议包含大小写、数字、特殊字符）
requirepass Redis@123456

# 端口保持默认（可选修改）
port 6379

# 可选：允许持久化（不影响远程访问）
appendonly yes

3. 重启Redis服务

配置修改后需重启Redis生效，不同安装方式重启命令不同：

方式1：系统服务（apt/yum安装）

bash 复制代码

# 重启Redis
systemctl restart redis

# 查看服务状态（确认启动成功）
systemctl status redis

方式2：手动启动（解压安装）

bash 复制代码

# 停止原有Redis进程（先查PID）
ps -ef | grep redis-server
kill -9 Redis进程号

# 重新启动（指定配置文件）
redis-server /etc/redis/redis.conf

# 验证启动状态
redis-cli ping  # 本机测试，需输入密码：AUTH 你的密码

4. 开放防火墙端口（关键！）

Linux防火墙默认会拦截6379端口，需手动开放：

Ubuntu/Debian（ufw防火墙）

bash 复制代码

# 开放6379端口
ufw allow 6379/tcp

# 重载防火墙规则
ufw reload

# 查看开放端口
ufw status

CentOS/RHEL（firewalld防火墙）

bash 复制代码

# 开放6379端口
firewall-cmd --add-port=6379/tcp --permanent

# 重载防火墙
firewall-cmd --reload

# 查看开放端口
firewall-cmd --list-ports

临时关闭防火墙（测试用，不推荐生产环境）

bash 复制代码

# CentOS
systemctl stop firewalld

# Ubuntu
ufw disable

三、验证远程访问是否生效

1. 本机验证（先确保本地可连）

bash 复制代码

# 连接Redis
redis-cli

# 输入密码（验证密码配置）
127.0.0.1:6379> AUTH Redis@123456
OK

# 测试命令
127.0.0.1:6379> SET test key123
OK
127.0.0.1:6379> GET test
"key123"

2. 远程客户端验证（核心验证）

从另一台机器/本地客户端工具（如Redis Desktop Manager、Another Redis Desktop Manager）连接：

bash 复制代码

# 远程服务器执行（替换为Redis服务器IP和密码）
redis-cli -h 192.168.1.100 -p 6379 -a Redis@123456

# 或分步输入密码（更安全，避免密码暴露在命令行）
redis-cli -h 192.168.1.100 -p 6379
192.168.1.100:6379> AUTH Redis@123456
OK

成功标识

连接后执行PING命令返回PONG，说明远程访问配置生效：

复制代码

192.168.1.100:6379> PING
PONG

四、安全加固（必做！）

仅配置0.0.0.0+密码仍有风险，生产环境需额外加固：

1. 限制访问IP（推荐）

即使绑定0.0.0.0，也可通过防火墙/Redis配置限制仅允许指定IP访问：

方式1：防火墙白名单 （推荐，更高效）

bash 复制代码

# Ubuntu ufw：仅允许192.168.1.200访问6379
ufw allow from 192.168.1.200 to any port 6379

# CentOS firewalld：仅允许192.168.1.200访问6379
firewall-cmd --add-rich-rule='rule family="ipv4" source address="192.168.1.200" port protocol="tcp" port="6379" accept' --permanent
firewall-cmd --reload

方式2：Redis绑定多个IP （替代0.0.0.0）

ini 复制代码

# 仅允许127.0.0.1和192.168.1.200访问
bind 127.0.0.1 192.168.1.200

2. 修改默认端口

将6379改为非默认端口（如63790），降低被扫描的概率：

ini 复制代码

# redis.conf中修改
port 63790

3. 禁用危险命令

重命名/禁用FLUSHDB（清空数据库）、CONFIG（修改配置）等危险命令：

ini 复制代码

# redis.conf中添加
# 重命名CONFIG命令（仅允许指定密码的管理员使用）
rename-command CONFIG "REDIS_CONFIG_123456"

# 禁用FLUSHDB/FLUSHALL命令
rename-command FLUSHDB ""
rename-command FLUSHALL ""

4. 使用Redis 6.x的ACL（高级）

Redis 6.x及以上支持ACL（访问控制列表），可精细化控制用户权限：

ini 复制代码

# 创建只读用户（仅允许查询，禁止修改）
acl setuser reader on >Reader@123456 ~* +@read

# 创建读写用户（仅允许操作指定库）
acl setuser writer on >Writer@123456 ~0 +@read +@write

五、常见问题排查

1. 远程连接提示「Connection refused」

原因：Redis未绑定0.0.0.0、防火墙未开放6379、Redis服务未启动
解决：
1. 检查bind配置是否为0.0.0.0；
2. 执行telnet RedisIP 6379测试端口是否通；
3. 重启Redis并查看日志：journalctl -u redis。

2. 提示「NOAUTH Authentication required」

原因：未输入密码直接执行命令
解决：连接后先执行AUTH 你的密码，或连接时指定密码：redis-cli -h IP -p 端口 -a 密码。

3. 保护模式开启导致远程连接失败

提示：「DENIED Redis is running in protected mode because protected mode is enabled」
解决：确认protected-mode no已配置，且重启Redis生效。

4. 云服务器无法远程访问

原因：云服务器（阿里云/腾讯云/华为云）需额外在「安全组」开放6379端口
解决：登录云平台控制台，在安全组规则中添加「入方向」6379端口，允许指定IP/所有IP访问。

六、总结

Redis配置远程访问的核心是修改bind 0.0.0.0、关闭保护模式、设置访问密码，同时开放防火墙/安全组端口；
安全是重中之重：禁止裸奔（必须设密码），生产环境优先限制访问IP、修改默认端口、禁用危险命令；
验证远程访问的关键步骤：本机连接测试→防火墙端口检查→远程客户端连接测试，逐步排查可快速定位问题。

通过本文的配置，你可安全地实现Redis的远程访问，满足分布式系统、多客户端连接等场景的需求。