redis - redis-cli 是否足够安全以将 redis-cli 用于远程实例

Question

这里是 Redis 的初学者，但真的很喜欢它，并且使用其中一个云提供商进行生产，使用本地实例进行开发。我在网上看到很多关于使用 Redis 和通过类似方式连接的讨论:

redis-cli -h angelfish.redistogo.com -p 9001 -a 8765xxxxxxxxxx

我没有看到很多关于远程连接安全性的讨论。这安全吗？我应该通过 SSH 隧道运行它还是不需要(如 http://momolog.info/2011/12/02/connect-to-redis-via-ssh-tunneling/ 建议的那样)？

Answer 1

redis-cli(以及与此相关的所有其他客户端 [至少在默认情况下])以明文形式使用基于 TCP 的 Redis 序列化协议(protocol) ( RESP )。这意味着，在安全方面，它是不安全的，并且可能被窃听和/或 MITMed。如果您担心潜在的安全隐患，SSH 隧道无疑是一个有效的选择。另一种方法是使用安全代理，例如 stunnel - 这个HOWTO解释了如何安装和配置它。