如何在Redis 3.2.6 Sentinel中禁用保护模式？

Question

我的/etc/redis/sentinel.conf:

daemonize yes
sentinel myid XXX
sentinel monitor master XXX 6379 2
sentinel down-after-milliseconds master 60000
sentinel config-epoch master 0
protected-mode no
bind 0.0.0.0
port 26379

编辑:我的/etc/redis/redis.conf:

port 6379
bind 0.0.0.0
protected-mode no

我还尝试添加sentinel auth-pass master xxx。

任何帮助都很感激。谢了！

...是的，我已经在配置更改后重新启动了守护进程。：）

Answer 1

https://www.reddit.com/r/redis/comments/3zv85m/new_security_feature_redis_protected_mode/

如你所知，我们从暴露在互联网上的未受保护的Redis实例中得到了几个问题。我介绍了为什么默认情况下对127.0.0.1的限制性绑定可能是一个可用性问题，甚至更糟糕的是，可能无法解决这个问题（嘿，注释“bind”语句并重新启动！）在我的博客文章里。

同一篇博客文章介绍了一种攻击，脚本小子们经常使用这种攻击来闯入Redis实例（我想严肃的安全研究人员已经能够做到这一点）。

所以我最终决定在Redis3.2正式发布之前做点什么：保护模式是结果，将合并到3.2RC2中。

该特性已经在由此提交引入的不稳定分支中可用。这就是它的工作原理。

当且仅当：Protected模式被启用（这是配置文件和configless默认值中的默认值）。

> PING

（错误）拒绝Redis在受保护模式下运行，因为启用了受保护模式，没有指定绑定地址，也没有向客户端请求身份验证密码。

在此模式下，仅接受来自查找接口的连接。如果您想从外部计算机连接到Redis，您可以采用以下解决方案之一：

>

只需禁用保护模式，通过从服务器运行的同一主机连接到Redis，从环回接口发送命令'config SET protected-mode no'，但如果这样做，请确保Redis不能从internet公开访问。使用CONFIG REWRITE使此更改永久化。

如果只是为了测试而手动启动服务器，请使用--protected-mode no选项重新启动它。

设置绑定地址或身份验证密码。注意：您只需要做上述事情之一，服务器就可以开始接受来自外部的连接。

这应该以合理的方式保护错误，同时向用户提供线索，而不是拒绝连接。请分享你的反馈，这样我们就可以在这个功能被合并到Redis3.2RC2之前，对它进行必要的修改。谢了。