Mở cổng Redis để kết nối từ xa

Tôi có thể chơi bóng bàn Redis trên máy chủ:

# redis-cli ping
PONG

Nhưng từ xa, tôi gặp vấn đề:

$ src/redis-cli -h REMOTE.IP ping
Could not connect to Redis at REMOTE.IP:6379: Connection refused

Trong cấu hình, tôi có cổng tiêu chuẩn:

# Accept connections on the specified port, default is 6379.
# If port 0 is specified Redis will not listen on a TCP socket.
port 6379

Vì vậy, có lẽ tôi nên mở cổng 6379 trên máy Ubuntu từ xa? Tôi phải làm nó như thế nào?

Bạn đã đặt tùy chọn liên kết để cho phép truy cập từ xa trên máy chủ redis chưa?

Trước (tệp /etc/redis/redis.conf)

bind 127.0.0.1

Sau

bind 0.0.0.0

và chạy sudo service redis-server restartđể khởi động lại máy chủ. Nếu đó không phải là vấn đề, bạn có thể muốn kiểm tra bất kỳ tường lửa nào có thể chặn quyền truy cập.

Quan trọng: Nếu bạn không sử dụng tường lửa (iptables, ufw ..) để kiểm soát ai kết nối với cổng đang sử dụng, BẤT KỲ AI có thể kết nối với phiên bản Redis này. Không sử dụng Redis 'AUTH có nghĩa là bất kỳ ai cũng có thể truy cập / thay đổi / xóa dữ liệu của bạn. Hãy an toàn!

Đối với tôi, tôi cần phải làm những điều sau:

1- Nhận xét bind 127.0.0.1

2- Thay đổi protected-modethànhno

3- Bảo vệ máy chủ của tôi bằng iptables( https://www.digitalocean.com/community/tutorials/how-to-implement-a-basic-firewall-template-with-iptables-on-ubuntu-14-04 )

Một lưu ý nhanh rằng thực hiện điều này mà không bảo mật thêm máy chủ Redis của bạn không phải là một ý tưởng hay vì nó có thể khiến bạn bị tấn công. Đảm bảo cũng triển khai AUTH hoặc bảo mật điều đó. Xem http://redis.io/topics/security để biết chi tiết.

1- Nhận xét ra ràng buộc 127.0.0.1

2- thiết lập mật khẩu yêu cầu của bạn

sau đó kiểm tra xem tường lửa có chặn cổng của bạn không

iptables -L -n

dịch vụ iptables dừng

1. Mở $ REDIS_HOME / redis.conf và bỏ ghi chú requirepass -YOUR-PASSWORD-HERE-và ghi lại mật khẩu của bạn trong các dòng được chỉ định.

2. Đăng nhập redis bằng redis-cli và xác minh mật khẩu của bạn trong cơ sở dữ liệu bằng auth -YOUR-PASSWORD-HERE-lệnh.

3. Tắt chế độ được bảo vệ bằng cách thay đổi chuỗi của nó trong $ REDIS_HOME / redis.conf thành protected-mode no.

4. Tìm kiếm tất cả các giá trị cổng ràng buộc và nhận xét tất cả chúng. Chỉ cần thêm bind 0.0.0.0vào tệp $ REDIS_HOME / redis.conf.

5. Tắt tường lửa của bạn hoặc mở cổng redis.

6. Bắt đầu sử dụng redis ./redis-server $REDIS_HOME/redis.conf.

7. Kiểm tra cấu hình thông qua ./redis-cli -h -YOUR-IP- -a -YOUR-PASSWORD-HERE-.

8. Kiểm tra cấu hình thông qua ./redis-cli -h -YOUR-IP- ping.

1. Mở tệp tại vị trí /etc/redis.conf

2. Bình luận bind 127.0.0.1

3. Khởi động lại Redis:

    sudo systemctl start redis.service
   

4. Tắt Firewalld:

    systemctl disable firewalld
   

5. Dừng Firewalld:

    systemctl stop firewalld
   

Vậy hãy thử đi:

redis-cli -h 192.168.0.2(ip) -a redis(username)

Một lưu ý nhanh rằng nếu bạn đang sử dụng phiên bản AWS ec2 thì có một bước bổ sung nữa mà tôi tin rằng cũng là bắt buộc. Tôi đã bỏ lỡ bước 3 và tôi đã mất cả ngày để tìm cách thêm quy tắc đến vào nhóm bảo mật

Bước 1 (như trước): trong thay đổi redis.conf của bạn, ràng buộc 127.0.0.1 thành ràng buộc 0.0.0.0

Bước 2 (như trước): trong redis.conf của bạn thay đổi chế độ bảo vệ có thành chế độ bảo vệ không

quan trọng đối với Phiên bản Amazon Ec2:

Bước 3: Trong máy ec2 hiện tại của bạn, hãy chuyển đến nhóm bảo mật. thêm một quy tắc đến cho TCP tùy chỉnh với cổng 6379 và chọn tùy chọn "sử dụng từ mọi nơi".

Trong trường hợp của tôi, tôi đang sử dụng redis-stable

Go to redis-stable path 
 cd /home/ubuntu/software/redis-stable

Mở redis.conf

vim redis.conf

Thay đổi bind 127.0.0.1thànhbind 0.0.0.0

thay đổi protected-mode yesthành protected-mode no

Khởi động lại máy chủ redis:

/etc/init.d/redis-server stop
 redis-server redis.conf

Cả hai chế độ ràng buộc và bảo vệ đều là những bước cần thiết. Nhưng nếu ufw được bật thì bạn sẽ phải đặt cổng redis cho phép trong ufw.

1. Kiểm tra trạng thái ufwufw status nếu Status: activesau đó cho phép redis-portufw allow 6379
2. vi /etc/redis/redis.conf
3. Thay đổi bind 127.0.0.1thànhbind 0.0.0.0
4. thay đổi protected-mode yesthànhprotected-mode no