أمان Redis

# redis.conf
requirepass your_strong_password_here

# الطريقة 1: تحديد كلمة المرور عند الاتصال
redis-cli -a your_strong_password_here

# الطريقة 2: المصادقة بعد الاتصال
redis-cli
AUTH your_strong_password_here
OK

# redis.conf
requirepass "P@ssw0rd!2026#Redis"

CONFIG SET requirepass "new_password"
OK

# إعادة المصادقة مطلوبة
AUTH new_password
OK

ACL LIST
1) "user default on nopass ~* &* +@all"

# إنشاء مستخدم بكلمة مرور
ACL SETUSER alice on >password123 ~* +@all
OK

# إنشاء مستخدم للقراءة فقط
ACL SETUSER bob on >password456 ~* +@read +@connection
OK

# إنشاء مستخدم بوصول لمفاتيح محددة فقط
ACL SETUSER app on >apppass ~app:* +@all
OK

ACL SETUSER username
    on|off           # تمكين أو تعطيل
    >password        # تعيين كلمة مرور
    ~pattern         # المفاتيح المسموحة (~* يعني جميع المفاتيح)
    &pattern         # قنوات Pub/Sub المسموحة
    +@category       # السماح بفئة أوامر
    -@category       # منع فئة أوامر
    +command         # السماح بأمر محدد
    -command         # منع أمر محدد

# مسؤول: جميع الأذونات
ACL SETUSER admin on >admin123 ~* +@all

# مستخدم للقراءة فقط
ACL SETUSER readonly on >read123 ~* +@read +@connection

# مستخدم تطبيق: يمكنه الوصول فقط لمفاتيح app:*
ACL SETUSER app on >app123 ~app:* +@all

# مستخدم إحصاءات: قراءة فقط لمفاتيح stats:*
ACL SETUSER stats on >stats123 ~stats:* +@read +@connection

# مستخدم آمن: جميع الأوامر باستثناء الإدارة والخطيرة
ACL SETUSER safe on >safe123 ~* +@all -@admin -@dangerous

# عرض جميع المستخدمين
ACL LIST

# عرض مستخدم محدد
ACL GETUSER alice
1) "flags"
2) 1) "on"
3) "passwords"
4) 1) "hash_password"
5) "keys"
6) "~*"
7) "commands"
8) "+@all"

ACL DELUSER alice
(integer) 1

# حفظ إعدادات ACL في ملف
ACL SAVE
OK

aclfile /etc/redis/users.acl

# redis.conf
rename-command FLUSHALL ""
rename-command FLUSHDB ""
rename-command CONFIG ""
rename-command DEBUG ""
rename-command SHUTDOWN ""
rename-command KEYS ""

# إعادة تسمية الأوامر الخطيرة إلى أسماء معقدة
rename-command FLUSHALL "FLUSHALL_abc123xyz"
rename-command CONFIG "CONFIG_secret789"

# الأمر الأصلي لم يعد يعمل
FLUSHALL
(error) ERR unknown command 'FLUSHALL'

# استخدم الأمر الجديد
FLUSHALL_abc123xyz
OK

# redis.conf

# الوصول المحلي فقط
bind 127.0.0.1

# السماح بعناوين IP محددة
bind 127.0.0.1 192.168.1.100

# السماح بجميع عناوين IP (خطير!)
bind 0.0.0.0

# redis.conf

# تمكين الوضع المحمي (افتراضي)
protected-mode yes

# استخدام منفذ غير افتراضي
port 6380

# Linux iptables
iptables -A INPUT -p tcp -s 192.168.1.0/24 --dport 6379 -j ACCEPT
iptables -A INPUT -p tcp --dport 6379 -j DROP

# CentOS firewalld
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="6379" accept'
firewall-cmd --reload

# redis.conf
tls-port 6379
port 0  # تعطيل المنفذ غير المشفر

tls-cert-file /path/to/redis.crt
tls-key-file /path/to/redis.key
tls-ca-cert-file /path/to/ca.crt

tls-auth-clients optional
tls-protocols "TLSv1.2 TLSv1.3"

redis-cli --tls --cert /path/to/client.crt --key /path/to/client.key --cacert /path/to/ca.crt

# استخدم كلمة مرور قوية (16 حرفًا على الأقل، مزيج من الأحرف والأرقام والرموز)
requirepass "Xk9#mP2$vL5@nQ8&wR4!"

# إنشاء مستخدمين مختلفين لتطبيقات مختلفة
ACL SETUSER webapp on >webpass ~web:* +@all
ACL SETUSER batch on >batchpass ~batch:* +@all
ACL SETUSER readonly on >readpass ~* +@read +@connection

rename-command FLUSHALL ""
rename-command FLUSHDB ""
rename-command CONFIG ""
rename-command DEBUG ""

bind 127.0.0.1
protected-mode yes

# فقط السماح لعناوين IP محددة بالوصول إلى منفذ Redis
iptables -A INPUT -p tcp -s 192.168.1.100 --dport 6379 -j ACCEPT
iptables -A INPUT -p tcp --dport 6379 -j DROP

# عرض اتصالات العملاء الحالية
CLIENT LIST

# عرض أذونات المستخدم
ACL LIST

# عرض الأوامر المنفذة (استخدم بحذر)
MONITOR

□ تعيين كلمة مرور قوية (requirepass أو ACL)
□ الربط بعنوان IP داخلي (bind 127.0.0.1 أو IP داخلي)
□ تمكين الوضع المحمي (protected-mode yes)
□ تعطيل الأوامر الخطيرة (FLUSHALL، CONFIG، إلخ)
□ استخدام جدار حماية لتقييد الوصول
□ استخدام منفذ غير افتراضي
□ تحديث إصدار Redis بانتظام
□ مراقبة الاتصالات والأوامر غير العادية
□ استخدام ACL لأذونات دقيقة (Redis 6.0+)
□ النظر في تشفير TLS (Redis 6.0+)