Redis通过防火墙配置开放局域网连接，禁用外网连接

注意：从安全考虑一定要优先配置防火墙规则再开放redis端口，不然一直扫描你端口的大佬会在极短的时间内通过Redis在你的服务器上部署一个挖矿程序（亲身经历）

添加规则允许本地127.0.0.1和局域网的172.19.161.14连接Redis（根据自己的局域网IP更改）

iptables -A INPUT -s 127.0.0.1 -p tcp --dport 6379 -j ACCEPT
iptables -A INPUT -s 172.19.161.14 -p tcp --dport 6379 -j ACCEPT

禁用其他ip连接当前机器的6379接口

iptables -A INPUT -p TCP --dport 6379 -j REJECT

Redis开放端口

在redis.config文件中有个默认配置是

bind 127.0.0.1

改成

bind 0.0.0.0

重启Redis

redis-server redis.config &

至此结束

---

延伸学习

查看防火墙规则

[root@izuf6barrnre7hruzsy99hz brain]# iptables -nL --line-number
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination
1    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:8080
2    ACCEPT     tcp  --  172.19.161.14        0.0.0.0/0            tcp dpt:6379
3    ACCEPT     tcp  --  127.0.0.1            0.0.0.0/0            tcp dpt:6379
4    REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:6379 reject-with icmp-port-unreachable

Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination

删除防火墙规则

[root@izuf6barrnre7hruzsy99hz brain]# iptables -nL --line-number
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination
1    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:8080
2    ACCEPT     tcp  --  172.19.161.14        0.0.0.0/0            tcp dpt:6379
3    ACCEPT     tcp  --  127.0.0.1            0.0.0.0/0            tcp dpt:6379
4    REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:6379 reject-with icmp-port-unreachable
···
[root@izuf6barrnre7hruzsy99hz brain]# iptables -D INPUT 2
1    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:8080
2    ACCEPT     tcp  --  127.0.0.1            0.0.0.0/0            tcp dpt:6379
3    REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:6379 reject-with icmp-port-unreachable
···