Redis权限管理体系：终于等来了Redis权限控制体系ACL

发布时间：2025-11-05 09:19:49 来源：云智核 作者：IT科技类资讯

一、权s权用户管理

Redis用户的限管系终限控系创建、查看、理体修改、制体删除等主要操作可以按照如下实例进行

1、权s权创建用户

只创建用户，限管系终限控系暂时不添加其他权限

另外，上例中，制体设置的权s权是明文密码，也可以设置加密的限管系终限控系hash密码，例如：

2、查看用户

Redis中查看用户时可以看到对应的制体用户信息及权限；另外也可以选择查看全部用户信息、指定用户信息及当前登录的权s权用户是谁。具体示例如下：

查看指定用户：

查看单个用户可以用 "ACL GETUSER 用户名"的方式查看,例如：

查看当前登录用户：

3、创建多密码

Redis中一个用户可以有多个密码，理体这是与其他数据库有所不同的地方。示例如下：

尝试用2个不同的密码登录一下：

可见，2个正确的密码都可以登录，WordPress模板这个有个优点在于如果忘记之前的密码，可以在新增一个密码，而不影响原密码的使用。

4、删除用户

如需删除指定的用户，可以使用ACL DELUSER命令操作，例如

5、重置用户

可以将用户重置，重置后的用户无法登录，例如

二、权限控制

1、查看权限

ACL中的操作权限可以通过ACL CAT命令查看。

其中每个类型的具体内容可以继续查看，例如查看dangerous操作的具体内容：

2、添加权限

之前创建用户u2，仅有登录权限，现在对其添加权限。

以上是免费源码下载对所有key（allkeys，是 ~*的同义词）添加读写权限。加权限就是使用+@对应权限。下面验证一下结果：

3、回收权限

再对u2用户回收写权限，回收权限使用-@权限即可。

回收后再使用u2用户登录，则可以发现可以查看,但不能写入了。

4、对指定类型的key进行权限管理

创建u1用户，然后对其添加string及hash类型的key的操作权限。

5、对指定key进行授权

对指定开头的key添加所有操作权限，例如：

验证结果：

三、结语

通过创建用户及配置相应的权限，可以起到隔离用户操作，避免风险操作等，从而降低Redis被误操作或风险操作的概率，提升安全性及稳定性。大家也可以多多组合测试，配置适合自己使用的权限组合。亿华云计算

相关文章