当前位置：首页 > 问答 > 正文

redis远程连接怎么配啊，配置步骤和注意点全解析

盈壮
问答
2026-01-02 09:43:02
2

默认情况下，Redis为了安全，是不允许从外部网络连接的，它只允许本机（127.0.0.1）访问，这就像你家的大门，默认是锁着的，只允许家里人进出，如果你想从外面（比如从你的开发电脑连接服务器的Redis）连接，就需要做一系列“开门”和“确保安全”的操作。

整个配置过程可以分为两大步：第一步是在Redis服务器上的配置,第二步是在客户端连接时的操作和注意事项。

第一部分：在Redis服务器上的配置步骤

这些操作都是在存放Redis的Linux服务器上执行的,主要是修改Redis的配置文件。

找到并编辑配置文件 Redis的配置文件通常叫做 redis.conf，它可能存在于多个位置，常见的有 /etc/redis/redis.conf 或 /usr/local/redis/redis.conf，你可以使用 find 命令查找它。找到后，用文本编辑器（如vim、nano）打开它，需要管理员权限，sudo vim /etc/redis/redis.conf。
修改绑定地址（最关键的一步） 在配置文件中，找到一行叫做 bind 的配置,默认它很可能是：
```
bind 127.0.0.1
```
这行配置的意思就是“只允许本机IP地址（127.0.0.1）连接”,我们要把它改掉。
- 方案A（放开所有限制，不太安全但简单）： 直接将这行注释掉（在行首加一个），或者改成：
```
bind 0.0.0.0
```
  0.0.0 的含义是“监听服务器上所有网络接口的地址”,也就是允许任何IP的机器来连接。
- 方案B（更推荐，更安全）： 指定允许连接的特定IP地址，比如你的服务器IP是 168.1.100，而你只想允许同一个局域网内IP为 168.1.50 的机器连接，可以写成：
```
bind 127.0.0.1 192.168.1.100
```
  这样既保证了本机可以连,也允许了特定IP的机器连接。
关闭保护模式 Redis有一个“保护模式”的安全特性，当Redis没有设置密码，并且它检测到可能来自外部的连接尝试时，它会拒绝连接，在我们开启了远程连接后，需要关闭这个模式。找到 protected-mode 这一行,确保它是：
```
protected-mode no
```
如果前面有注释，就去掉注释并把 yes 改成 no。
设置连接密码（强烈建议） 允许远程连接而不设密码，就像把金库大门敞开一样危险，一定要设置一个强密码。找到 requirepass 这一行，默认是被注释的，去掉注释,在后面设置你的密码。
```
requirepass your_strong_password_here
```
把 your_strong_password_here 替换成一个非常复杂、难以破解的密码。
配置防火墙 光配置Redis还不够，服务器的防火墙可能会挡住外部连接，Redis默认使用 6379 端口,你需要确保防火墙允许这个端口的流量通过。
- 如果使用 ufw（常见于Ubuntu）：sudo ufw allow 6379
- 如果使用 firewalld（常见于CentOS）：sudo firewall-cmd --permanent --add-port=6379/tcp，sudo firewall-cmd --reload
重启Redis服务使配置生效 修改完配置文件后，必须重启Redis服务才能让新配置起作用。根据你的系统,重启命令可能不同，
- sudo systemctl restart redis
- sudo systemctl restart redis-server
- sudo service redis-server restart 重启后，可以用 sudo systemctl status redis 查看服务是否正常启动。

第二部分：客户端连接与重要注意点

服务器配置好后，你就可以在客户端（比如你的电脑上的Redis客户端工具或代码）进行连接了。

连接信息 连接时,你需要提供以下信息：
- 主机（Host）： 你的Redis服务器的公网IP地址或域名。
- 端口（Port）： 默认是 6379,如果你改过就用修改后的。
- 密码（Password）： 就是你之前在 requirepass 设置的那个强密码。
使用命令行连接示例 在另一台Linux机器上,可以使用Redis自带的客户端工具连接：
```
redis-cli -h your_server_ip -p 6379 -a your_password
```
注意：直接在命令行写密码可能会被历史记录查到，不太安全，更安全的方式是先不写 -a 参数，连接进去后再用 AUTH your_password 命令认证。
最重要的安全警告和注意点
- 密码不是万能的： 即使设置了密码，密码也可能被暴力破解，密码一定要足够复杂（长且无规律）。
- 考虑修改默认端口： 黑客们会自动化扫描互联网上所有开放了6379端口的服务器进行攻击，你可以在配置文件中修改 port 6379 为其他不常用的端口号,增加攻击难度。
- VPN或跳板机是更安全的选择： 对于生产环境，最安全的方式不是直接将Redis暴露在公网上，而是让客户端通过VPN（虚拟专用网络）先连接到服务器所在的内部网络，然后再连接Redis，或者通过一个跳板机（堡垒机）进行中转,直接暴露6379端口始终是高风险行为。
- 定期更新Redis： 保持Redis版本为最新,以避免已知的安全漏洞。
- 测试连接： 配置完成后，务必从远程客户端测试一下是否能正常连接和操作,同时也测试一下从无关的IP地址是否被正确拒绝。