宝塔面板中Redis需配置高强度密码并限制监听地址以防范未授权访问：修改redis.conf的requirepass和bind参数，生成12位以上含大小写字母、数字及双特殊字符的密码，绑定127.0.0.1，启用protected-mode，重启服务后通过本地认证测试和公网拒绝测试验证有效性。
如果您已在宝塔面板中成功安装Redis，但尚未配置高强度访问密码，则可能面临未授权访问风险。以下是设置高强度Redis访问密码的具体操作步骤：
一、定位并编辑Redis配置文件
Redis的密码通过修改其主配置文件 redis.conf 中的 requirepass 指令实现。该文件通常位于 /etc/redis/redis.conf 或 /www/server/redis/redis.conf，具体路径取决于宝塔版本及安装方式。必须确保编辑的是当前正在运行的Redis实例所加载的配置文件。
1、在宝塔面板左侧菜单中点击“文件”，进入文件管理器。
2、在路径栏输入 /etc/redis/redis.conf 并回车，若提示文件不存在，则尝试 /www/server/redis/redis.conf。
3、双击打开该文件，在编辑器中使用快捷键 Ctrl+F 搜索关键词 requirepass。
4、找到形如 # requirepass foobared 的被注释行，将其取消注释，并将右侧密码替换为高强度密码。
二、生成并应用高强度密码
高强度密码需满足长度 ≥12 位，且同时包含大写字母、小写字母、数字及至少两个特殊字符（如 !@#$%^&*），以抵御暴力破解与字典攻击。不可使用常见单词、日期或连续序列。
1、在宝塔终端中执行以下命令生成符合要求的密码：openssl rand -base64 18 | tr '+/' '-_' | tr -d '\n'。
2、复制输出结果，例如 Xk9#qL2@mNv$RzW!pY5，作为新密码备用。
3、回到 redis.conf 文件中，将 requirepass 后的内容完整替换为该字符串，格式为：requirepass Xk9#qL2@mNv$RzW!pY5。
4、保存文件并确认无语法错误（如末尾无多余空格或换行符）。
三、限制监听地址增强访问控制
仅设密码不足以防范网络层暴露风险。必须配合 bind 指令将Redis绑定至本地回环地址，防止公网直接连接，形成纵深防御。
1、在 redis.conf 中搜索 bind 关键词。
2、若当前值为 bind 127.0.0.1 ::1，则保持不变；若为空或含服务器公网IP，必须立即修改为 bind 127.0.0.1。
3、同时确认 protected-mode yes 已启用（默认开启），该模式在未配置密码且未绑定地址时自动拒绝外部连接。
4、检查 port 6379 行未被注释，确保服务端口明确指定。
四、重启Redis服务使配置生效
配置文件修改后必须重启Redis进程，否则新密码和绑定策略不会载入内存。宝塔提供图形化与命令行两种重启方式，推荐优先使用面板操作以避免权限或路径误判。
1、返回宝塔面板首页，点击左侧“软件管理” → “数据库” → 找到“Redis”条目。
2、点击右侧“重启”按钮，等待状态栏显示“已启动”且运行时间归零。
3、若界面无响应，可切换至“终端”，执行：systemctl restart redis。
4、执行 systemctl status redis 确认服务状态为 active (running)，且无 ERROR 日志。
五、验证密码与访问控制有效性
验证需分两步：一是确认密码认证机制触发，二是确认非本地地址连接被拒绝，二者缺一不可。仅能通过密码登录不等于访问控制有效。
1、在宝塔终端中执行：redis-cli -h 127.0.0.1 -p 6379 -a 'Xk9#qL2@mNv$RzW!pY5' ping，预期返回 PONG。
2、执行：redis-cli -h 127.0.0.1 -p 6379 ping（不带 -a 参数），预期返回 NOAUTH Authentication required。
3、从另一台机器（或本机改用服务器公网IP）执行：redis-cli -h [你的服务器公网IP] -p 6379 ping，预期连接超时或被拒绝。
4、检查 Redis 日志确认无 AUTH failed 记录以外的异常：tail -n 20 /var/log/redis/redis-server.log。
