Redis auf Debian installieren und absichern

Redis ist eine vielseitige, leistungsstarke In-Memory-Datenbank, die häufig für Caching, Echtzeit-Analysen und als Message Broker eingesetzt wird. In diesem Ratgeber konzentrieren wir uns auf Debian (Versionen 10, 11 und 12) und zeigen Ihnen Schritt für Schritt, wie Sie Redis installieren und die wichtigsten Sicherheitseinstellungen vornehmen.

Warum Redis für Ihren Debian-Server wählen?#

Redis ist unglaublich schnell und schlank und damit ideal für verschiedene Anwendungsfälle wie Session-Speicher, Bestenlisten und Task-Queues. Seine Standardkonfiguration kann Ihr System jedoch angreifbar machen, wenn es ohne Sicherheitsmaßnahmen betrieben wird. Mit einer sorgfältigen Konfiguration von Redis auf Debian sorgen Sie für Performance und Schutz zugleich.

Redis auf Debian installieren#

Schritt 1: System aktualisieren#

Aktualisieren Sie vor der Installation von Redis die Paketlisten und die vorhandenen Pakete, um die Kompatibilität sicherzustellen.

sudo apt update && sudo apt upgrade -y

Schritt 2: Redis installieren#

Debian enthält Redis in den offiziellen Repositories, daher ist die Installation unkompliziert.

sudo apt install redis-server -y

Schritt 3: Installation überprüfen#

Prüfen Sie nach der Installation die Redis-Version, um sicherzugehen, dass es korrekt installiert ist.

redis-cli --version

Erwartete Ausgabe:

redis-cli 6.0.x

(Ihre Version kann je nach Debian-Release abweichen.)

Schritt 4: Redis starten und aktivieren#

Stellen Sie sicher, dass Redis beim Systemstart automatisch gestartet wird.

sudo systemctl start redis
sudo systemctl enable redis

Schritt 5: Redis testen#

Prüfen Sie mit der Redis-CLI, ob der Server läuft.

redis-cli ping

Erwartete Ausgabe:

PONG

Redis unter Debian sicher konfigurieren#

Sobald Redis installiert ist, sichern Sie es mit den folgenden Schritten ab.

Schritt 1: Redis an localhost binden#

Standardmäßig lauscht Redis möglicherweise auf allen Netzwerkschnittstellen und ist damit externen Bedrohungen ausgesetzt. Beschränken Sie es auf localhost.

1. Öffnen Sie die Redis-Konfigurationsdatei: sudo nano /etc/redis/redis.conf
2. Suchen Sie die Direktive bind und stellen Sie sicher, dass sie auf 127.0.0.1 gesetzt ist: bind 127.0.0.1
3. Speichern Sie die Datei und starten Sie Redis neu, um die Änderungen zu übernehmen: sudo systemctl restart redis

Schritt 2: Ein starkes Passwort festlegen#

Redis unterstützt die Passwort-Authentifizierung. Konfigurieren Sie sie, indem Sie dieselbe Konfigurationsdatei bearbeiten.

1. Öffnen Sie die Redis-Konfigurationsdatei: sudo nano /etc/redis/redis.conf
2. Suchen Sie die Direktive requirepass (standardmäßig auskommentiert) und legen Sie ein starkes Passwort fest: requirepass YourStrongPassword
3. Speichern Sie die Änderungen und starten Sie Redis neu: sudo systemctl restart redis
4. Testen Sie das Passwort, indem Sie sich mit Authentifizierung mit Redis verbinden: redis-cli auth YourStrongPassword ping Erwartete Ausgabe: PONG

FAQs#

Wie prüfe ich, ob Redis unter Debian läuft?

• Verwenden Sie den Befehl sudo systemctl status redis. Wenn der Dienst aktiv ist, läuft Redis.

Kann ich unter Debian eine bestimmte Redis-Version installieren?

• Ja, Sie können Redis aus dem Quellcode kompilieren, um eine bestimmte Version zu installieren.

Warum ist es wichtig, Redis an localhost zu binden?

• Die Bindung an localhost stellt sicher, dass Redis nur vom Server selbst aus erreichbar ist, was die Angriffsfläche für externe Angriffe verringert.

Welcher Standardport wird für Redis verwendet?

• Redis verwendet standardmäßig Port 6379.

Wie starte ich Redis nach Konfigurationsänderungen neu?

• Verwenden Sie den Befehl sudo systemctl restart redis.

Wie sehe ich die Redis-Logs unter Debian ein?

• Die Logs liegen unter /var/log/redis/redis-server.log. Mit tail -f verfolgen Sie sie in Echtzeit.