Redis配置远程访问（绑定0.0.0.0）：从配置到安全实战

Redis配置远程访问（绑定0.0.0.0）：从配置到安全实战

Redis默认仅监听本地回环地址（127.0.0.1），只能本机访问。若需从其他服务器/客户端连接Redis，核心是将绑定地址改为0.0.0.0（允许所有IP访问），同时做好安全配置避免暴露风险。本文将从配置、验证、安全加固三个维度，手把手教你完成Redis远程访问配置。

一、前置说明

1. 核心概念

• bind 127.0.0.1：Redis默认配置，仅允许本机访问；
• bind 0.0.0.0：绑定所有网络接口，允许任意IP的客户端连接；
• 保护模式（protected-mode）：Redis默认开启，即使绑定0.0.0.0，无密码+无绑定IP限制时仍会拒绝远程连接。

2. 环境准备

• 操作系统：Linux（Ubuntu/CentOS均适用）
• Redis版本：5.x/6.x/7.x（本文以Redis 6.2为例，不同版本配置逻辑一致）
• 权限：需root/管理员权限修改配置文件

二、配置步骤（核心操作）

1. 找到Redis配置文件

Redis配置文件默认路径（二选一，根据实际安装方式）：

# 方式1：系统级安装（apt/yum）
/etc/redis/redis.conf

# 方式2：手动解压安装（自定义路径）
/usr/local/redis/redis.conf  # 或 ~/redis/redis.conf

# 查找实际配置文件（通用方法）
redis-cli CONFIG GET dir  # 查看Redis工作目录
redis-cli CONFIG GET config_file  # 查看当前加载的配置文件路径

2. 修改核心配置项

编辑Redis配置文件（以/etc/redis/redis.conf为例）：

# 备份配置文件（重要！）
cp /etc/redis/redis.conf /etc/redis/redis.conf.bak

# 编辑配置文件（推荐vim，也可用nano）
vim /etc/redis/redis.conf

找到以下配置项，按要求修改：