东莞网站建设公司哪家专业,北京网站建设的报价,郑州企业建网站制作,住房和城乡建设部标准定额网站1、禁止使用 root 用户启动 | 访问控制
描述：
使用root权限来运行网络服务存在较大的风险。Nginx和Apache都有独立的work用户，而Redis没有。例如，Redis的Crackit漏洞就是利用root用户权限替换或增加authorize_keys，从而获取root登录权限。
加固建议：
使用root切换到re…1、禁止使用 root 用户启动 | 访问控制
描述：
使用root权限来运行网络服务存在较大的风险。Nginx和Apache都有独立的work用户，而Redis没有。例如，Redis的Crackit漏洞就是利用root用户权限替换或增加authorize_keys，从而获取root登录权限。
加固建议：
使用root切换到redis用户启动服务，步骤如下：
# 创建reds用户，并指定其登录后所使用的shell，并禁止其创建登录目录
useradd -s /sbin/nolog -M redis
通过-s参数指定用户登录后使用的shell，并将其设置为/sbin/nolog，这将禁止用户登录系统。使用-M参数禁止为该用户创建登录目录。接下来，可以使用sudo命令以redis用户身份启动Redis服务器，具体命令如下：
# 这里要改成你自己的安装目录
cd ./redis-6.0.8/srcsudo -u redis ./redis-server ../redis.conf 2、禁止监听在公网 | 访问控制
描述：
Redis监听在0.0.0.0地址上，可能会导致
