应立即停止Redis服务，恢复备份RDB文件，并严格配置user、dir权限（700）、禁用save ""、检查日志权限错误；AOF重写需确保目录UMask=077、禁用绝对路径appendfilename；混合持久化与容器化部署须同步宿主机文件属主和权限。
Redis RDB文件被非root用户意外覆盖怎么办
默认情况下，Redis以当前运行用户身份写入 dump.rdb，如果用 redis-server 启动时没切到专用用户（比如直接用 root 或开发账号），RDB 文件可能落在共享目录（如 /tmp）或权限宽松的路径下，其他用户能删、改、甚至注入伪造数据。
- 启动前务必用
user配置项指定低权限系统用户，例如user redis（需提前创建该用户并设好家目录） -
dir配置必须指向该用户有读写权限、且其他用户无写权限的路径，比如/var/lib/redis，并执行chown redis:redis /var/lib/redis && chmod 700 /var/lib/redis - 禁用
save ""这类空配置——它会关闭所有 RDB 自动保存，但若后续误配save 900 1又没检查权限，仍可能静默失败 - 检查日志里是否有
Failed to open .rdb for saving: Permission denied，这是权限问题最直接的信号
AOF重写时文件权限丢失导致服务崩溃
AOF 重写（bgrewriteaof）会生成临时文件（如 appendonly.aof.1234567890.temp），再原子替换原 appendonly.aof。如果临时文件所在目录不满足权限隔离，重写过程可能因无法创建或重命名而中断，更糟的是：新文件继承了父目录的宽松权限（如 644），让 AOF 内容暴露给其他用户。
- 确保
dir目录本身权限为700，且 Redis 用户是唯一属主；AOF 文件最终权限由内核umask控制，建议在 systemd 服务中显式设置UMask=077 - 不要把
appendfilename设为绝对路径（如/tmp/appendonly.aof），否则 Redis 会忽略dir配置，直接在目标路径创建文件，绕过你设好的权限控制 - 启用
appendfsync everysec时，注意磁盘 I/O 延迟可能导致重写卡住，配合no-appendfsync-on-rewrite yes可缓解，但要接受重写期间最多 1 秒命令丢失
混合持久化（RDB+AOF）下权限配置冲突
开启 aof-use-rdb-preamble yes 后，AOF 文件开头是 RDB 格式快照，结尾是追加命令。此时文件既承担 RDB 的二进制安全性要求，又具备 AOF 的文本可读性风险——一旦权限放开，攻击者可能手动编辑尾部命令注入恶意操作。
- 混合模式下，
appendonly.aof必须和纯 AOF 一样严格保护：600权限 + Redis 用户独占 - 不能因为“开头是 RDB”就降低对整个文件的访问控制强度；
cat appendonly.aof | head -c 100仍能看到有效 RDB 头部，但后半段是明文命令 - 备份脚本若直接
cpAOF 文件，需同步chmod 600，否则备份副本可能成为权限泄漏入口
容器化部署中 Redis 持久化文件权限失效
Docker 默认以 root 运行容器，即使镜像里指定了 USER redis，挂载宿主机目录（-v /data:/data）时，宿主机文件权限会覆盖容器内设定，导致 Redis 进程无法写入或写入后权限错乱。
- 宿主机挂载点必须提前用
chown 999:999 /data（假设 Redis 容器内 uid/gid 是 999），而非依赖容器启动时 chown - 避免使用
:z或:ZSELinux 标签，它们会强制重置上下文，干扰 Redis 对文件的访问判断 - Kubernetes 中用
securityContext.runAsUser显式指定 UID，并确保volumeMounts对应的hostPath或pvc已预设权限
真正难的不是设对那几行配置，而是每次变更部署方式（比如从裸机切到 K8s）、升级 Redis 版本、或交接维护权时，权限逻辑容易被覆盖或遗忘。尤其当 dir 和 appendfilename 分开配置，又混用相对路径时，一个 ../ 就可能让文件落到完全不受控的位置。
