宝塔面板中直接修改redis.conf的requirepass不生效，因宝塔管理的Redis服务会覆盖手动配置；其界面密码仅用于Web登录，不影响Redis实例本身；正确设置需SSH编辑真实配置文件、取消注释requirepass并设强密码、确认bind和protected-mode配置、用绝对路径重启Redis服务。
宝塔面板里直接改 requirepass 不生效，因为 Redis 服务由宝塔管理启动，它会覆盖你手动改的配置文件。
为什么在宝塔 Redis 设置页填密码后仍能无密码连接
宝塔 Redis 插件的「密码设置」仅作用于其自身 Web 界面的认证逻辑，并不会写入 redis.conf 或重启时加载该配置。实际 Redis 进程启动时读的是原始配置文件（通常是 /www/server/redis/redis.conf），而宝塔默认不启用 requirepass，也不监听外部网卡 —— 所以即使你改了配置，若没让宝塔重新加载或用正确方式启动，密码就形同虚设。
- 宝塔后台填的密码只用于面板内「Redis 可视化管理」登录，和 Redis 实例本身无关
- Redis 默认绑定
127.0.0.1，且requirepass为空，本地任意程序都能直连 - 修改
redis.conf后必须重启 Redis 服务，但宝塔的「重启」按钮不一定 reload 配置（尤其旧版本）
正确设置 requirepass 的三步操作
绕过宝塔界面，直击 Redis 实际运行配置：
- 用 SSH 登录服务器，编辑真实配置文件：
nano /www/server/redis/redis.conf - 找到
# requirepass foobared行，去掉#，把foobared换成你的强密码（建议含大小写字母+数字+符号，长度 ≥12） - 确认以下两项未被注释且值合理：
bind 127.0.0.1（不建议放开外网）、protected-mode yes（必须开启） - 保存后执行：
redis-cli shutdown→ 等进程退出 → 再执行：www/server/redis/src/redis-server /www/server/redis/redis.conf
注意：不要用 service redis restart 或宝塔面板按钮，它们可能调用错误路径或忽略 conf 参数。
验证密码是否生效及常见连不上原因
执行 redis-cli -h 127.0.0.1 -p 6379 ping，如果返回 (error) NOAUTH Authentication required，说明密码已启用；此时需加 -a 参数测试：redis-cli -h 127.0.0.1 -p 6379 -a "你的密码" ping，应返回 PONG。
- 连不上？先检查
redis-cli是否用了绝对路径（宝塔环境 PATH 可能不包含/www/server/redis/src/） - 密码含特殊字符（如
$、!）时，Shell 会尝试变量展开，务必用单引号包裹：-a 'P@ssw0rd!' - PHP/Python 应用连接失败？确认代码里显式传了
auth参数，例如 PHPRedis 的$redis->auth('密码')必须在connect()后立即调用
真正起效的密码设置，永远依赖 Redis 进程启动时加载的 redis.conf 和正确的重启流程。宝塔界面只是个壳，别让它干扰你对底层服务的理解和控制。
