个人域名备案 网站名称,服务好的企业建站,青岛网站制作定制,互动网站建设公司绑定到 127.0.0.1#xff0c;默认情况下#xff0c;Redis 只会接受来自本地主机的连接。其他地址的则无法成功连接。如果绑定到主机的IP地址#xff0c;则是可以被其他主机连接的。
可以通过iptables规则#xff0c;进一步限制对redis的访问。
1、允许本地回环接口链接
…绑定到 127.0.0.1默认情况下Redis 只会接受来自本地主机的连接。其他地址的则无法成功连接。如果绑定到主机的IP地址则是可以被其他主机连接的。
可以通过iptables规则进一步限制对redis的访问。
1、允许本地回环接口链接
iptables -A INPUT -i lo -j ACCEPT
2、确保 Redis 服务端口只接受来自本地的连接
iptables -A INPUT -s 127.0.0.1 -p tcp --dport 6379 -j ACCEPT
3、丢弃其他对 Redis 端口的访问请求
iptables -A INPUT -p tcp --dport 6379 -j DROP
命令解释
-A INPUT将规则添加到 INPUT 链这表示规则适用于进入的流量。-s 127.0.0.1指定允许访问的源 IP 地址。只有来自这个 IP 地址的请求才会被接受。-p tcp指定规则适用于 TCP 协议。--dport 6379指定 Redis 服务运行的端口号。-j ACCEPT符合条件的流量将被接受。-j DROP符合条件的流量将被丢弃。
