如何完全禁用Redis中的Lua调试器（LDB）

远程调试模式是否会被现有ACL规则拦截 #

你当前配置的禁止SCRIPT、EVAL系列命令的ACL规则可以正常拦截LDB远程调试请求。LDB远程调试的核心依赖SCRIPT DEBUG命令开启调试模式，后续也需要调用EVAL/EVALSHA执行待调试的Lua脚本，只要你在ACL规则中完整禁用了上述命令的执行权限，无论是通过redis-cli的--ldb-remote标志发起调试请求，还是直接调用相关命令，都会被ACL直接拦截。
小提示：注意排查ACL规则是否覆盖了所有SCRIPT子命令、EVAL、EVALSHA，避免遗漏放行相关权限

其他需要注意的LDB启用途径 #

• 本地调试模式：如果人员具备Redis服务所在主机的本地操作权限，直接在本地使用redis-cli加--ldb参数启动本地调试默认不需要鉴权，你需要额外管控好服务器的本地登录权限，避免非授权人员本地操作。
• 高权限账号风险：如果你的Redis实例存在ACL规则放行SCRIPT、EVAL命令的高权限账号，即使普通账号无权限，高权限账号一旦被盗用也可正常启用LDB，建议所有账号统一禁用相关命令，仅给必要账号分配最小可用权限。
• 版本兼容：LDB是Redis 3.2及以上版本才支持的功能，如果你使用的是更早的版本，不存在该功能风险。

编译阶段完全禁用LDB的实现方法 #

你可以在编译Redis源码时添加编译参数-DREDIS_DISABLE_LUA_DEBUG=1，完全剔除代码中所有LDB相关的逻辑，操作方式如下：

1. 解压Redis源码包，进入源码根目录
2. 执行编译命令时附加编译参数定义：make CFLAGS="-DREDIS_DISABLE_LUA_DEBUG=1"
3. 后续正常安装编译完成的二进制文件即可，经过该参数编译的Redis实例，即使后续ACL规则放开相关命令权限，也无法启用LDB功能。

内容的提问来源于stack exchange，提问作者Toby