当前位置： 首页 > news >正文

redis acl

news 来源：原创 2025/6/7 18:45:14

redis acl

redis 安全访问控制

官网

本文基于redis 6.2.17 版本进行测试验证

使用方式

redis 使用 acl 的配置有2种方式：使用 redis.conf 文件配置，和在 redis.conf 文件中配置 aclfile path 指定外部 aclfile 文件路径

使用 redis.conf 文件配置

首先，打开redis-cli，配置用户访问控制权限，如密码、可执行的命令等

# redis-cli中执行命令
## 配置用户信息
acl setuser 用户名 on +@all -eval -evalsha >明文密码

其次，手动将配置写入 redis.conf 文件中，持久化保存

user 用户名 on +@all -eval -evalsha >明文密码

通过 aclfile 指定其他配置文件路径

首先，在redis.conf配置文件中配置 aclfile /x/x/x/users.acl 配置文件，根据需求替换路径

aclfile /x/x/x/users.acl

接下来有2种方式使规则生效，任选一种即可

方式1，在 redis-cli 中配置规则，最后通过acl save命令将配置写入/x/x/x/users.acl配置文件

# redis-cli中执行命令
## 配置用户信息
acl setuser 用户名 on +@all -eval -evalsha >明文密码## 查看配置
acl list## 持久化存储
acl save

方式2，在/x/x/x/users.acl中写入规则，在redis-cli 执行 acl load命令使配置生效
在/x/x/x/users.acl中添加规则

user 用户名 on +@all -eval -evalsha >明文密码

在redis-cli中执行命令

# redis-cli中执行命令
acl load

acl配置语法和常用配置项

使用acl list可以查看当前系统中的配置

> ACL LIST
1) "user default on nopass ~* &* +@all"

上面acl list 命令的响应信息可以直接写入到配置文件中，下面讲解中有几部分：

  1. user 是一个固定的单词
  2. default 是默认用户信息，如果需要配置其他用户，可使用其他的用户名
  3. on 表示用户启用，可以使用off禁用某个用户，但已经建立的连接不会关闭
  4. nopass 表示没有启用密码控制
    1. 设置密码，可以在命令的最后添加>password，其中>标记后面的事明文的密码，password可以替换成自己需要的密码，如
      user default on ~* &* +@all >123456
  5. ~* 访问每个可能的密钥
  6. &* 访问每个可能的Pub/Sub 通道
  7. +@all 访问所有命令

如果需要禁用某个命令，使用 -命令，如-eval -evalsha表示禁用 eval 和 evalsha 命令

使用技巧

  1. 常用配置

    给出一条常用的命令，每次新增用户权限可直接复制命令，然后根据实际需求进行调整

    redis-cli

        acl setuser 用户名 on ~* &* +@all -eval -evalsha -flushdb -flushall >明文密码

    users.acl文件

        user 用户名 on ~* &* +@all -eval -evalsha -flushdb -flushall >明文密码

  2. 通过acl list命令的响应内容，快速修改配置

    在 redis-cli 交互式窗口中，使用acl list可以查看redis中目前生效的配置信息，可以复制其响应内容，在命令后使用+xxx -xxx来快速修改对应用户可执行和禁用的命令

    ### 使用 acl list，查看响应内容
127.0.0.1:6379> acl list
1) "user alice on #8bb0cf6eb9b17d0f7d22b456f121257dc1254e1f01665370476383ea776df414 &* +@all"
2) "user default on sanitize-payload #8d969eef6ecad3c29a3a629280e686cf0c3f5d5a86aff3ca12020c923adc6c92 ~* &* +@all"
### 复制第一条，在前方增加acl set，并在后方增加 -flushdb -flushall
127.0.0.1:6379>acl setuser alice on #8bb0cf6eb9b17d0f7d22b456f121257dc1254e1f01665370476383ea776df414 &* +@all
OK

  3. acl list 中显示的是加密后的密码，如果项目要求不允许在配置文件中出现明文密码，可以将acl list中的内容复制到配置文件中

  4. 不建议使用命令重命名的方式(rename-command)，如果需要恢复权限很不方便

  5. 使用acl配置，则可以不使用和redis默认的requirepass

  6. 在redis.conf中，直接配置user xxxx和指定aclfile xxxx.acl，两种方式只能二选一

相关文章：

redis acl

redis acl redis 安全访问控制 官网 本文基于redis 6.2.17 版本进行测试验证 使用方式 redis 使用 acl 的配置有2种方式：使用 redis.conf 文件配置，和在 redis.conf 文件中配置 aclfile path 指定外部 aclfile 文件路径 使用 redis.conf 文件配置 …...

编程日记 2025/6/4 6:20:48

Linux Centos 安装Jenkins到服务

一、前言 假设你已经下载了jenkins.war 安装了对应的jdk，下面我们来安装jenkins，以服务的形式安装。 二、安装 1）将jenkins.war拷贝到合适的位置，我的位置 /u01/jenkins/ ，位置你自己选。 2）创建系统用户…...

编程日记 2025/5/29 2:46:39

WINFORM - DevExpress -＞ gridcontrol ----＞控件(ColumnEdit控件)

ImageComboBoxEdit--带图片的下拉菜单 DevExpress：带图片的下拉菜单ImageComboBoxEdit_weixin_34313182的博客-CSDN博客 ImageEdit--图片按钮 DevExpress控件中的gridcontrol表格控件，如何在属性中设置某一列显示为图片（图片按钮&#xff…...

编程日记 2025/6/4 6:20:32

工作中redis常用的5种场景

在日常开发工作中，Redis作为一款高性能的内存数据库，凭借其强大的功能特性和卓越的性能表现，已经成为了许多项目中不可或缺的组件。本文将详细介绍Redis在实际工作中最常见的5种应用场景，并附上具体的代码实现。 1. 缓存热点数据…...

编程日记 2025/5/31 7:04:26

得物App利用技术赋能，打造潮流消费“新玩法”

如今，技术的力量正在以前所未有的方式重塑着我们的消费体验。从线上购物到虚拟现实，技术的角色越来越重要，它不仅是推动商业发展的引擎，更是满足年轻消费者多元化、个性化需求的关键。得物App作为一个年轻人喜爱的潮流消费平台&am…...

编程日记 2025/6/4 6:21:04

tomcat状态一直是Exited (1)

docker run -di -p 80:8080 --nametomcat001 你的仓库地址/tomcat:9执行此命令后tomcat一直是Exited(1)状态 解决办法： 用以下命令创建运行 docker run -it --name tomcat001 -p 80:8080 -d 你的仓库地址/tomcat:9 /bin/bash最终结果 tomcat成功启动...

编程日记 2025/5/26 10:49:13

015： 深度学习之正向传播和反向传播

本文为合集收录，欢迎查看合集/专栏链接进行全部合集的系统学习。 合集完整版请参考这里。 上一节介绍了训练和推理的概念，这一节接着训练和推理的概念讲一下，神经网络的正向传播和反向传播。 正反向传播 其实单看正向传播和反向传播这两个…...

编程日记 2025/6/3 3:15:42

ubuntu下安装编译cmake，grpc与protobuf

文章目录 install cmakeinstall grpcinstall protobuf注 install cmake sudo apt-get install -y g make libssl-devcd third_party/cmake-3.17.2./configuresudo make && make installcmake --version install grpc $ sudo apt-get install -y build-essential auto…...

编程日记 2025/6/3 10:42:50

如何在Mac上使用Brew更新Cursor应用程序

在这篇博文中，我们将介绍如何在Mac上更新Cursor应用程序，以及一些相关的使用技巧和功能。 什么是Cursor？ Cursor是一款强大的工具，旨在帮助用户更好地编写、编辑和讨论代码。它结合了AI技术，使得编程过程更加高效和便…...

编程日记 2025/6/4 11:02:38

玩转大语言模型——使用graphRAG+Ollama构建知识图谱

系列文章目录 玩转大语言模型——ollama导入huggingface下载的模型 玩转大语言模型——langchain调用ollama视觉多模态语言模型 文章目录 系列文章目录前言下载和安装用下载项目的方式下载并安装用pip方式下载并安装 生成知识图谱初始化文件夹修改模型配置修改知识库生成配置创…...

编程日记 2025/6/3 2:42:02

LevelDB 源码阅读：如何优雅地合并写入和删除操作

LevelDB 支持写入单个键值对和批量写入多个键值对，这两种操作的处理流程本质上是相同的，都会被封装进一个 WriteBatch 对象中，这样就可以提高写操作的效率。 在 LevelDB 中，WriteBatch 是通过一个简单的数据结构实现的&#xff0…...

编程日记 2025/6/3 10:43:57

Vue.js 组件的生命周期钩子

Vue.js 组件的生命周期钩子 在 Vue.js 中，组件的生命周期是指组件从创建到销毁的整个过程。在这个过程中，Vue 提供了多个 生命周期钩子，让我们可以在不同的阶段执行特定的逻辑。掌握这些钩子非常重要，它们能帮助我们灵活控制组件…...

编程日记 2025/6/3 10:44:31

VD：生成a2l文件

目录 前言Simulink合并地址 ASAP2 editor 前言 我之前的方法都是通过Simulink模型生成代码的过程中顺便就把a2l文件生成出来了，这时的a2l文件还没有地址，所以紧接着会去通过elf文件更新地址，一直以为这是固定的流程和方法，今天无…...

编程日记 2025/6/3 10:43:06

【C++ 类和对象 进阶篇】—— 逻辑森林的灵动精灵，舞动类与对象的奇幻圆舞曲

欢迎来到ZyyOvO的博客✨，一个关于探索技术的角落，记录学习的点滴📖，分享实用的技巧🛠️，偶尔还有一些奇思妙想💡 本文由ZyyOvO原创✍️，感谢支持❤️！请尊重原创&#x1…...

编程日记 2025/6/3 10:43:42

【Hive】海量数据存储利器之Hive库原理初探

文章目录 一、背景二、数据仓库2.1 数据仓库概念2.2 数据仓库分层架构2.2.1 数仓分层思想和标准2.2.2 阿里巴巴数仓3层架构2.2.3 ETL和ELT2.2.4 为什么要分层 2.3 数据仓库特征2.3.1 面向主题性2.3.2 集成性2.3.3 非易失性2.3.4 时变性 三、hive库3.1 hive概述3.2 hive架构3.2.…...

编程日记 2025/6/3 10:44:15

前端web

学习笔记： 基本属性 color: 设置文本的颜色。代码：color: red;background-color: 设置元素的背景颜色。background-color: blue;font-size: 设置文本的大小font-size: 16px;font-family: 设置文本的字体font-family: Arial, sans-serif;text-align: 设…...

编程日记 2025/6/3 10:43:23

如何通过 Nginx 实现 CouchDB 集群的负载均衡并监控请求分发

在现代分布式系统中，负载均衡是确保高可用性和性能的关键组件。CouchDB 是一个强大的分布式数据库，而 Nginx 是一个高性能的反向代理和负载均衡器。本文将详细介绍如何通过 Nginx 实现 CouchDB 集群的负载均衡，并监控请求被分发到哪一台 Couc…...

编程日记 2025/6/4 5:53:03

基于代理的RAG实现-Agentic RAG

基于代理的RAG实现-Agentic RAG Agentic RAG 体系结构中，不再被动地响应查询请求，而是主动地分析初步检索到的信息，并基于对任务复杂性的评估，战略性地选择最为合适的工具和方法进行进一步的数据检索和处理。这种多步骤推理和决策…...

编程日记 2025/6/3 10:08:48

ZIP怎么加密？

想要禁止他人随意解压zip压缩包，我们可以加密zip文件，那么zip设置密码的方法有哪些？今天分享三个加密方法 工具：WinRAR，这里需要注意，WinRAR默认压缩格式是.rar，所以我们想要加密zip文件&#…...

编程日记 2025/6/2 22:09:03

森林网络部署，工业4G路由器实现林区组网远程监控

在广袤无垠的林区，每一片树叶的摇曳、每一丝空气的流动，都关乎着生态的平衡与安宁。林区监控正以强大的力量，为这片绿色家园筑起一道坚固的防线。 工业 4G 路由器作为林区监控组网的守护者，凭借着卓越的通讯性能，突破…...

编程日记 2025/5/29 13:33:19

汽车网络信息安全-ISO/SAE 21434解析（上）

目录 概述 第四章-概述 1. 研究对象和范围 2. 风险管理 第五章-组织级网络安全管理 1. 网络安全治理（cybersecurity governance） 2. 网络安全文化（cybersecurity culture) 3. 信息共享（Information Sharing) 4. 管理体系…...

编程日记 2025/6/3 8:23:27

一个方法被多个线程同时调用，确保同样参数的调用只能有一个线程执行，不同参数的调用则可以多个线程同时执行

我们知道通过lock一个固定静态object给代码段加同步锁，可以让多个线程的同时调用以同步执行，因此可以利用字典来给不同参数分配不同的静态对象，方法中不同的参数调用锁住各自不同的静态对象即可实现不同参数不加锁，相同参数才加锁…...

编程日记 2025/6/2 3:35:00

军用通信设备通用规范GJB367A-2001试验

军用通信设备通用规范GJB367A-2001通常适用于地面、舰载和机载设备的型式试验验收标准，地面设备分为便携式设备、固定式设备和车载式设备。 GJB367A-2001军用通信设备通用规范规定了军用通信设备或系统的通用要求和检验验收规则以及试验方法。 GJB367A-2001军用通…...

编程日记 2025/5/18 6:28:12

AWS云计算概览（自用留存）

目录 一、云概念概览 （1）云服务模型 （2）云计算6大优势 （3）web服务 （4）AWS云采用框架（AWS CAF） 二、云经济学 & 账单 （1）定…...

编程日记 2025/6/1 15:54:16

AWS云平台上生成式AI通过项目文档内容分析获知项目风险

要在AWS云平台上设计和实施高性能系统，同时使用生成式人工智能识别项目风险来分析项目文档内容。 利用生成式AI分析项目文档并协助风险管理可以显著提高识别和解决AWS上托管的复杂项目中的风险的速度、准确性和效率。通过将AI的功能与传统的项目管理最佳实践相结合&…...

编程日记 2025/5/30 21:30:25

搜广推日常实习面经一

写在前面：除了校招的面经，实习的面经我也会更新，毕竟俺后续可能还要找一段实习。从八股来看，实习的八股更加的八股一点。和校招的面经有点不一样，所以还是可以学习了解一下。总之一句话：面向工作学习&#…...

编程日记 2025/5/31 16:04:40

分布式CAP理论介绍

分布式CAP理论是分布式系统设计中的一个核心概念，由加州大学伯克利分校的Eric Brewer教授在2000年的ACM研讨会上首次提出，随后在2002年由Seth Gilbert和Nancy Lynch从理论上证明。以下是对分布式CAP理论的详细剖析： 文章目录 一、CAP理论的基本概念二、CAP理论的取舍策略三、…...

编程日记 2025/6/4 9:55:05

网格参数化，Mesh parameterization processing

目录 前言1.Barycentric mappingMapping 步骤实例 2.Laplace mapping3.Laplace improvement4.Coding 前言 多边形网格的类型多种多样。本文所实现的网格多边形参数化是指三角多边形。 不同的表示被用来编码三维物体的几何形状。选择一种表示方式取决于在上游的获取过程和下游的…...

编程日记 2025/6/1 14:16:13

路由环路的产生原因与解决方法（1）

路由环路 路由环路就是数据包不断在这个网络传输，始终到达不了目的地，导致掉线或者网络瘫痪。 TTL （生存时间）：数据包每经过一个路由器的转发，其数值减1，当一个数据包的TTL值为0是，路…...

编程日记 2025/6/2 7:16:00

编程工具箱(免费,离线可用)

https://www.yuque.com/huanmin-4bkaa/ii1hx1?# 《工具箱》 常用的大部分工具都有, 比如mysql可视化 redis可视化, json编辑器, 加解密等(免费,离线可用) 后续也会慢慢的集成...

编程日记 2025/5/21 11:36:07

从Arrays源码学习定义工具类

背景 在日常编码中，一个比较好的实践是：我们把一些业务无关的、可复用的一些通用逻辑，封装成工具类、甚至jar包。这样一方面方便通用代码抽取、代码复用，同时也隔离经常变动的业务代码和不变的通用代码。那如何定义好一个工具类呢…...

编程日记 2025/5/30 23:50:33

Unity中实现倒计时结束后干一些事情

问题描述：如果我们想实现在一个倒计时结束后可以执行某个方法，比如挑战成功或者挑战失败，或者其他什么的比如生成boss之类的功能，而且你又不想每次都把代码复制一遍，那么就可以用下面这种方法。 结构 实现步骤 创建一…...

编程日记 2025/6/3 18:03:35

FPGA随记——时钟时序一些基本知识

原文链接：跨时钟域设计-CSDN博客 前言 CDC（clock domain crossing）检查（跨时钟域的检查）是对电路设计中同步电路设计的检查。非同步时钟没有固定的相位关系，这样Setup/Hold不满足而产生了亚稳态是无法避免…...

编程日记 2025/5/31 7:53:47

【微服务】SpringBoot 通用异常处理方案使用详解

目录 一、前言 二、SpringBoot 异常介绍 2.1 SpringBoot 中异常定义 2.1.1 SpringBoot 异常处理机制的重要性 2.2 常用的异常分类 2.3 常用的异常处理解决方案 三、springboot 异常处理操作实践 3.1 springboot自适应错误处理机制 3.1.1 使用默认错误页面 3.1.2 自定义…...

编程日记 2025/6/2 22:19:22

初识MyBatis（详细）

目录 回顾 前提回忆下web应用程序的三层架构： ​编辑 一.什么是MyBatis？ 二.Mybatis操作数据库的步骤： 2.1准备工作 2.2配置Mybatis(数据库连接信息） 2.3写持久层代码 2.4测试 三.Mybatis配置文件 3.1打印日志 3.2参数传递…...

编程日记 2025/6/2 6:32:56

elementui表单验证，数据层级过深验证失效

先看示例代码&#xff0c;代码为模拟动态获取表单数据&#xff0c;然后动态添加rules验证规则&#xff0c;示例表单内输入框绑定form内第四层&#xff1a; <template><el-form :model"form" :rules"rules" ref"ruleForm" label-width&…...

编程日记 2025/6/4 5:24:41

HTTPS与HTTP：区别及安全性对比

目录 一、基础概念 二、安全性对比 1. 加密传输 2. 身份验证 3. 数据完整性 4. 端口 5. 浏览器展示方式 三、使用场景与性能 1. 使用场景 2. 性能开销 四、成本与维护 五、搜索引擎优化&#xff08;SEO&#xff09; 六、案例分析 七、隐私保护与中间人攻击 八、…...

编程日记 2025/6/3 15:47:25

中国石油大学（华东）自动评教工具（涵盖爬虫的基础知识，适合练手）

我开发了一个用于自动评教的工具&#xff0c;大家可以试着用用&#xff0c;下面是链接。 https://github.com/restrain11/auto_teachingEvaluate 可以点个星吗&#xff0c;感谢&#xff01;&#x1fae1; 以下是我在开发过程中学到的知识 以及 碰到的部分问题 目录 动态爬虫和静…...

编程日记 2025/6/3 13:11:40

蓝桥杯备考：二叉树详解

二叉树的概念和相关术语 二叉树的定义&#xff1a;每个结点度至多为2的树&#xff0c;叫二叉树 二叉树的子树有左右之分不可以随意颠倒顺序&#xff0c;也就是说二叉树是有序树 二叉树根结点左子树右子树 满二叉树&#xff1a;就是把每一层的结点都铺满 满二叉树的性质&#xf…...

编程日记 2025/6/3 13:08:41

大模型微调介绍-Prompt-Tuning

提示微调入门 NLP四范式 第一范式 基于「传统机器学习模型」的范式&#xff0c;如TF-IDF特征朴素贝叶斯等机器算法. 第二范式 基于「深度学习模型」的范式&#xff0c;如word2vec特征LSTM等深度学习算法&#xff0c;相比于第一范式&#xff0c;模型准确有所提高&#xff0c…...

编程日记 2025/5/31 10:27:33

《机器学习》——PCA降维

文章目录 PCA降维简介什么是主成分分析&#xff1f; 主成分的选择与维度确定降维的数学过程PCA降维求解步骤降维后的效果和应用场景中的优势PCA模型API参数Attributes属性PCA对象的方法 PCA降维实例导入所需库导入数据集对数据进行处理创建PCA模型并训练查看训练结果对降维数据…...

编程日记 2025/6/3 13:44:41

【Rust练习】28.use and pub

练习题来自&#xff1a;https://practice-zh.course.rs/crate-module/use-pub.html 1 使用 use 可以将两个同名类型引入到当前作用域中&#xff0c;但是别忘了 as 关键字. use std::fmt::Result; use std::io::Result;fn main() {}利用as可以将重名的内容取别名&#xff1a;…...

编程日记 2025/6/4 10:39:24

VUE学习笔记1__创建VUE实例

核心步骤 <div id"app"><!-- 这里存放渲染逻辑代码 --><h1>{{ msg }}</h1><a href"#">{{count}}</a> </div><!-- 引入在线的开发版本核心包 --> <!-- 引入核心包后全局可使用VUE构造函数 --> <…...

编程日记 2025/6/3 13:11:57

不用PLC和板卡，一台电脑就可以控制伺服

1、前言 大家好&#xff01;我是付工。 EtherCAT是运动控制领域使用最广泛的总线通信协议之一。 如果我们只有一台电脑&#xff0c;能不能直接控制EtherCAT总线伺服呢&#xff1f; 这个是完全可以的。 我们可以在电脑上安装实时运行环境&#xff0c;从而实现对伺服电机的总…...

编程日记 2025/6/4 10:40:41

vue2制作长方形容器，正方形网格散点图，并且等比缩放拖动

需求&#xff1a;有个长方形的容器&#xff0c;但是需要正方形的网格线&#xff0c;网格线是等比缩放的并且可以无线拖动的&#xff0c;并且添加自适应缩放和动态切换&#xff0c;工具是plotly.js,已完成功能如下 1.正方形网格 2.散点分组 3.自定义悬浮框的数据 4.根据窗口大小…...

编程日记 2025/6/4 16:18:34

鸿蒙-页面和自定义组件生命周期

页面生命周期&#xff0c;即被Entry装饰的组件生命周期&#xff0c;提供以下生命周期接口&#xff1a; onPageShow&#xff1a;页面每次显示时触发一次&#xff0c;包括路由过程、应用进入前台等场景。onPageHide&#xff1a;页面每次隐藏时触发一次&#xff0c;包括路由过程、…...

编程日记 2025/6/3 13:12:12

AD域学习

AD域学习 AD域一、什么是AD域二、概念三、疑问四、内容4.1、AD域的功能 五、应用实践 AD域 一、什么是AD域 AD域&#xff08;Active Directory Domain&#xff09;是微软Windows网络中的一个概念&#xff0c;它是一种计算机网络的形式&#xff0c;其中所有用户账户、计算机、…...

编程日记 2025/6/3 13:44:24

leetcode 3066. 超过阈值的最少操作数 II 中等

给你一个下标从 0 开始的整数数组 nums 和一个整数 k 。 一次操作中&#xff0c;你将执行&#xff1a; 选择 nums 中最小的两个整数 x 和 y 。将 x 和 y 从 nums 中删除。将 min(x, y) * 2 max(x, y) 添加到数组中的任意位置。 注意&#xff0c;只有当 nums 至少包含两个元…...

编程日记 2025/6/4 0:32:23

使用 WPF 和 C# 绘制覆盖网格的 3D 表面

此示例展示了如何使用 C# 代码和 XAML 绘制覆盖有网格的 3D 表面。示例使用 WPF 和 C# 将纹理应用于三角形展示了如何将纹理应用于三角形。此示例只是使用该技术将包含大网格的位图应用于表面。 在类级别&#xff0c;程序使用以下代码来定义将点的 X 和 Z 坐标映射到 0.0 - 1.…...

编程日记 2025/6/4 0:31:51

大数据学习(34)-mapreduce详解

&&大数据学习&& &#x1f525;系列专栏&#xff1a; &#x1f451;哲学语录: 承认自己的无知&#xff0c;乃是开启智慧的大门 &#x1f496;如果觉得博主的文章还不错的话&#xff0c;请点赞&#x1f44d;收藏⭐️留言&#x1f4dd;支持一下博主哦&#x1f91…...

编程日记 2025/6/3 13:53:25