设置 iptables 白名单保护 redis

在实际的生产环境中，我们经常需要对 Redis 进行访问控制，以保障数据的安全性。而使用 iptables 可以很方便地设置白名单，仅允许特定 IP 地址或 IP 段访问 Redis 服务，增强安全性。

1. 确认 redis 服务端口

首先，我们需要确认 Redis 服务所监听的端口，默认情况下 Redis 使用的端口是 6379，因此我们需要知道 Redis 的端口号。

2. 设置 iptables 白名单规则

2.1 添加白名单规则

我们可以使用以下命令来添加一个 iptables 规则，允许特定 IP 地址访问 Redis 服务：

iptables -A INPUT -p tcp --dport 6379 -s 192.168.1.100 -j ACCEPT

其中：

  • -A INPUT 表示将规则添加到 INPUT 链中
  • -p tcp 指定协议为 TCP
  • --dport 6379 指定目标端口为 6379
  • -s 192.168.1.100 指定允许访问的 IP 地址为 192.168.1.100
  • -j ACCEPT 表示接受符合条件的数据包

2.2 拒绝其他访问

我们还需要添加一条规则，拒绝其他 IP 地址访问 Redis 服务：

iptables -A INPUT -p tcp --dport 6379 -j DROP

3. 保存规则并重启 iptables

在配置完成后，我们需要保存规则并重启 iptables 服务，使配置生效：

service iptables save
service iptables restart

流程图

flowchart TD
    A[确认 Redis 端口] --> B[添加白名单规则]
    B --> C[拒绝其他访问]
    C --> D[保存规则并重启 iptables]

通过以上步骤，我们成功地设置了 iptables 白名单，只允许特定 IP 地址访问 Redis 服务，保障了数据的安全性。

希望本文对你有所帮助，如有疑问欢迎留言讨论。