前言

当我们需要在运行中的 Redis 集群中修改密码时，可以通过 Redis 的配置命令 CONFIG SET 实现即时修改，并使用 CONFIG REWRITE 将更改持久化到配置文件中。在本文中，我们将详细介绍如何安全地更新你的 Redis 集群密码，并确保这些更改在服务器重启后依然有效。

在 Redis 集群中，安全性是一个至关重要的考虑因素。密码保护是限制非授权访问的基本方式之一。Redis 提供了两个相关的密码配置：requirepass 用于客户端连接认证，masterauth 用于集群中的主从节点间的认证。

步骤 1: 连接到 Redis

首先，确保你可以连接到 Redis 服务器。如果当前服务器已设置密码，你需要使用如下命令登录：

redis-cli -h host -p port -a current_password

替换 host、port 和 current_password 为你的实际数据。

步骤 2: 使用 CONFIG SET 命令修改密码

在 Redis 中修改密码非常简单，可以通过 CONFIG SET 命令来完成。首先，我们将更改 requirepass：

config set requirepass NewPassword

接着，修改 masterauth 以确保集群的主从同步不受影响：

config set masterauth NewPassword

在这里，NewPassword 是你想要设置的新密码。确保选择一个强密码，结合大小写字母、数字及特殊字符。

步骤 3: 验证密码是否设置成功

更改密码后，你可以通过以下命令来验证新密码是否生效：

config get requirepass
config get masterauth

这两个命令会返回新设置的密码值，确保输出与你设置的一致。

步骤 4: 使用 CONFIG REWRITE 持久化配置

一旦通过 CONFIG SET 成功修改了配置，使用 CONFIG REWRITE 命令将更改写回配置文件是一个好习惯。这确保了当 Redis 重启时，新的配置不会丢失。

config rewrite

执行这个命令后，Redis 会将当前的运行配置写入到启动时指定的配置文件中。

总结

通过上述步骤，你可以安全地更改 Redis 集群的密码，并确保这些更改在服务重启后依然生效。这是维护 Redis 集群安全性的重要步骤之一。记得在更改密码后，及时更新所有依赖此 Redis 实例的应用和服务，以避免连接中断。

注意事项

• 在执行这些操作时，确保你的 Redis 实例是安全的，尤其是在公共或不安全的网络环境中。
• 建议定期更新你的密码以增强安全性。
• 在操作生产环境之前，建议在测试环境中验证整个流程。

通过维护和更新你的认证配置，你可以确保你的 Redis 集群保持安全，免受未授权访问的威胁。