Ubuntu Redis如何配置TLS加密

ubuntu

小樊

2025-12-16 17:54:29

栏目: 云计算

在Ubuntu上配置Redis以使用TLS加密，可以确保数据在传输过程中的安全性。以下是详细的步骤指南：

1. 安装Redis

首先，确保你已经安装了Redis。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install redis-server

2. 生成TLS证书和密钥

你需要生成自签名的TLS证书和密钥。可以使用OpenSSL来生成这些文件。

生成私钥

sudo openssl genrsa -out redis.key 2048

生成证书签名请求（CSR）

sudo openssl req -new -key redis.key -out redis.csr -subj "/CN=localhost"

生成自签名证书

sudo openssl x509 -req -days 365 -in redis.csr -signkey redis.key -out redis.crt

3. 配置Redis使用TLS

编辑Redis配置文件 /etc/redis/redis.conf，添加或修改以下配置项：

# 启用TLS
tls-port 6379
tls-cert-file /path/to/redis.crt
tls-key-file /path/to/redis.key
tls-ca-cert-file /path/to/ca.crt  # 如果你有CA证书，可以添加这一行
tls-auth-clients no

确保将 /path/to/redis.crt 和 /path/to/redis.key 替换为你生成的证书和密钥的实际路径。

4. 重启Redis服务

保存配置文件并重启Redis服务以应用更改：

sudo systemctl restart redis-server

5. 验证TLS配置

你可以使用 redis-cli 来验证TLS配置是否正确。首先，确保Redis服务器正在监听TLS端口：

sudo netstat -tuln | grep 6379

你应该看到类似以下的输出：

tcp        0      0 0.0.0.0:6379            0.0.0.0:*               LISTEN

然后，使用 redis-cli 连接到Redis服务器并启用TLS：

redis-cli --tls

如果连接成功，你应该能够执行Redis命令。

6. 客户端配置

确保你的客户端应用程序也配置为使用TLS连接到Redis服务器。例如，如果你使用的是Python的 redis-py 库，可以这样配置：

import redis

r = redis.StrictRedis(
    host='localhost',
    port=6379,
    ssl=True,
    ssl_cert_reqs='required',
    ssl_ca_certs='/path/to/ca.crt',  # 如果你有CA证书
    ssl_certfile='/path/to/client.crt',  # 如果你有客户端证书
    ssl_keyfile='/path/to/client.key'   # 如果你有客户端密钥
)

print(r.ping())  # 应该返回 True

通过以上步骤，你应该能够在Ubuntu上成功配置Redis以使用TLS加密。