本地连接EC2实例上的Redis报错，已开放全量入站流量仍未解决

看了你的进程和端口信息，问题的核心很明确：你的Redis服务目前只绑定了本地回环地址127.0.0.1，这意味着只有EC2实例内部的程序能访问它，外部（包括你的本地机器）根本无法建立连接——哪怕你开放了全部入站流量也没用，因为Redis压根没在对外的IP上监听请求。

下面是具体的解决步骤：

1. 修改Redis配置文件 #

首先找到Redis的主配置文件，常见路径是/etc/redis/redis.conf（不同安装方式可能略有不同，比如源码编译的可能在/usr/local/etc/redis.conf）。

• 找到bind配置项，默认是：

  bind 127.0.0.1
  

  把它修改为：

  bind 0.0.0.0
  

  这样Redis就会监听EC2实例上的所有IP地址，允许外部连接。

• 同时检查protected-mode配置：
  如果这个参数是yes（默认开启），即使绑定了0.0.0.0，外部无密码的连接也会被拒绝。你可以选择：

  • 临时关闭保护模式（测试用）：protected-mode no
  • 生产环境推荐：设置Redis密码，找到requirepass配置项，取消注释并设置密码，比如requirepass your_strong_password

2. 重启Redis服务 #

修改完配置后，需要重启Redis让配置生效：

sudo systemctl restart redis-server

如果你的系统不用systemd，也可以用：

sudo /etc/init.d/redis-server restart

3. 验证配置是否生效 #

重启后执行以下命令，检查Redis的监听状态：

netstat -nlpt | grep 6379

如果输出类似下面的内容，就说明Redis已经在所有IP上监听6379端口了：

tcp  0  0 0.0.0.0:6379  0.0.0.0:*  LISTEN  [进程号]/redis-server
tcp6 0  0 :::6379       :::*       LISTEN  [进程号]/redis-server

这时候再尝试从本地连接EC2的Redis，应该就能成功了。另外提醒下：生产环境不要长期保持入站全开放，建议在EC2安全组里只允许你的本地IP访问6379端口，同时配合Redis密码，保障服务安全。

内容的提问来源于stack exchange，提问作者sjishan