Redis V5无ACL环境下为应用创建专属用户及密码需求

由于Redis 5.x版本没有原生ACL权限控制功能（ACL是6.0及以上版本才引入的），结合你当前的环境（已有全局requirepass作为个人专用密码），可以通过以下两种方案实现应用专用的连接身份与权限隔离：

方案一：部署独立Redis实例给应用使用（推荐） #

这种方案实现完全的环境隔离，避免应用操作影响个人使用的Redis实例，安全性最高：

1. 复制现有Redis配置文件为应用专用配置：

   cp /path/to/redis.conf /path/to/app_redis.conf
   

2. 修改应用配置文件的核心参数：
   • 修改监听端口（避免与主实例冲突）：port 6380
   • 设置应用专属密码：requirepass <app-special-password>
   • 根据应用需求禁用/重命名危险命令（防止误操作）：

     # 禁用DEL命令
     rename-command DEL ""
     # 重命名FLUSHDB为只有管理员知道的命令名
     rename-command FLUSHDB "admin-only-flushdb"
     

3. 启动应用专用Redis实例：

   redis-server /path/to/app_redis.conf
   

4. 应用端使用新的端口和密码连接即可。

方案二：客户端/中间件层面做命令过滤（轻量方案） #

如果无法新增Redis实例，可以通过限制应用的命令范围来降低风险：

• 客户端过滤：修改应用的Redis客户端代码，仅允许执行业务必需的命令（如GET、SET、EXPIRE等），即使应用持有密码，也无法触发危险操作。
• 中间件代理：部署Twemproxy等Redis代理，配置代理规则过滤危险命令，应用连接代理而非直接连接Redis实例，代理负责转发合法请求并拦截高危命令。

注意：Redis 5.x没有原生多用户支持，无法实现同一实例下不同密码对应不同权限，因此方案一的隔离方式是最稳妥的选择。

内容的提问来源于stack exchange，提问作者Hernan