03-可信的环境

选择背景色：黄橙洋红淡粉水蓝草绿白色选择字体：宋体黑体微软雅黑楷体选择字体大小：小中大特恢复默认

Redis的安全设计是在“Redis运行在可信环境”这个前提下做出的。在生产环境运行时不能允许外界直接连接到Redis服务器上，而应该通过应用程序进行中转，运行在可信的环境中是保证Redis安全的最重要方法。

Redis的默认配置会接受来自任何地址发送来的请求，即在任何一个拥有公网IP的服务器上启动Redis服务器，都可以被外界直接访问到。要更改这一设置，在配置文件中修改bind参数，如只允许本机应用连接Redis，可以将 bind 参数改成：

bind 127.0.0.1

bind 参数只能绑定一个地址2，如果想更自由地设置访问规则需要通过防火墙来完成。

2Redis可能会在2.8版本中支持绑定多个地址，参见 https://github.com/antirez/redis/issues/274。