Docker中Redis密码设置与安全配置指南

1. 为什么需要为Docker中的Redis设置密码？

在Docker容器中运行Redis服务时，默认配置是不启用密码认证的。这意味着任何能够访问Redis端口（默认6379）的人都可以直接执行命令，包括查看、修改或删除数据。我在实际运维中就遇到过因为未设置密码导致数据库被恶意清空的案例。

Redis的protected-mode虽然能在没有配置密码且没有绑定特定IP时提供一定保护（只允许本地连接），但在Docker环境中这个保护机制往往会被绕过。因为：

1. 容器网络通常使用桥接模式，客户端可以通过宿主机的映射端口直接访问
2. 在Kubernetes等编排系统中，服务发现机制会使Redis暴露给集群内其他Pod
3. 开发测试环境经常使用--net=host网络模式，完全绕开容器网络隔离

重要提示：即使是在内网环境，也强烈建议设置密码。内部威胁和横向移动是数据泄露的主要原因之一。

2. Docker中Redis的密码配置方法

2.1 通过环境变量设置密码

这是最常用的方法，适合大多数Docker部署场景。启动命令示例：

bash复制docker run --name some-redis -d \
  -e REDIS_PASSWORD=yourstrongpassword \
  redis:latest \
  --requirepass ${REDIS_PASSWORD}

这里有几个关键点需要注意：

• REDIS_PASSWORD是我们定义的环境变量
• --requirepass是Redis的启动参数，用于指定密码
• 密码通过${}语法从环境变量中获取

我建议使用至少16位的复杂密码，包含大小写字母、数字和特殊字符。曾经有团队使用简单密码导致被暴力破解的案例。

2.2 通过配置文件设置密码

对于生产环境，更推荐使用配置文件方式：

1. 创建自定义配置文件redis.conf：

code复制requirepass yourstrongpassword

2. 将配置文件挂载到容器中：

bash复制docker run --name some-redis -d \
  -v /path/to/redis.conf:/usr/local/etc/redis