在Debian系统上配置Redis的防火墙,通常涉及到使用iptables或ufw(Uncomplicated Firewall)来设置规则。以下是两种常见的方法:
iptables安装 iptables(如果尚未安装):
sudo apt update
sudo apt install iptables
允许Redis端口(默认6379)的流量:
sudo iptables -A INPUT -p tcp --dport 6379 -j ACCEPT
保存 iptables 规则:
Debian系统上的iptables规则默认不会持久化,重启后会丢失。可以使用iptables-persistent包来保存规则。
sudo apt install iptables-persistent
在安装过程中,系统会提示你是否保存当前的iptables规则,选择“是”。
ufw安装 ufw(如果尚未安装):
sudo apt update
sudo apt install ufw
启用 ufw:
sudo ufw enable
允许Redis端口(默认6379)的流量:
sudo ufw allow 6379/tcp
检查 ufw 状态:
sudo ufw status
无论使用哪种方法,都可以通过以下命令验证Redis端口是否开放:
sudo netstat -tuln | grep 6379
或者使用telnet测试连接:
telnet localhost 6379
如果连接成功,说明防火墙配置正确。
/etc/redis/redis.conf)中的bind和protected-mode设置正确,以防止未经授权的访问。iptables-persistent包可以确保iptables规则在系统重启后仍然有效。通过以上步骤,你应该能够在Debian系统上成功配置Redis的防火墙。