导读：Redis是一款高性能的键值存储数据库，但默认情况下没有鉴权机制，容易受到未授权访问和攻击 。本文将介绍如何开启Redis的鉴权功能，提升Redis的安全性 。
1. 修改配置文件
在Redis的配置文件redis.conf中找到# requirepass foobared这一行 ， 去掉注释并将foobared改为自己设置的密码 。保存并退出配置文件 。
2. 重启Redis服务
使用命令sudo service redis restart重启Redis服务 ， 使配置文件生效 。
3. 测试鉴权
使用redis-cli连接Redis服务，并输入AUTH password命令进行鉴权测试 。如果密码正确，会返回OK；否则会返回(error) NOAUTH Authentication required. 。
【redis 提权 redis开启鉴权】4. 设置远程访问密码
如果需要允许远程访问Redis服务，还需要在配置文件中添加requirepass参数的值 。例如：requirepass mypassword 。保存并退出配置文件后，重启Redis服务 。
5. 配置访问控制列表
可以通过配置访问控制列表（ACL）来限制特定IP地址或网络段的访问权限 。在配置文件中添加以下内容：
acl deny default all
acl allow trusted_networks
例如，要允许192.168.0.0/16网段的访问，可以添加以下内容：
acl allow trusted_networks 192.168.0.0/16
总结：开启Redis的鉴权功能可以有效提升Redis的安全性，避免未授权访问和攻击 。通过修改配置文件、重启Redis服务、测试鉴权、设置远程访问密码和配置访问控制列表等步骤，可以实现Redis的鉴权功能 。
