【入門編】パスワード認証 (requirepass) – Redis

こんにちは。Redisの世界へようこそ。

「世界最高峰のエンジニア」なんて呼ばれることもありますが、私にも皆さんと変わらない「初めてRedisに触れた日」がありました。あの頃は、黒い画面にコマンドを打ち込むだけでドキドキしたものです。

さて、今日はRedisの「守り」の要である「パスワード認証（requirepass）」についてお話しします。難しそうに聞こえるかもしれませんが、実はとってもシンプルな仕組みなんです。

—

Redisは、非常に高速で素晴らしいデータストアですが、初期設定のままでは「誰でも中身を見放題の金庫」のような状態です。

もちろん、信頼できるサーバーの中で使う分には良いのですが、インターネットに繋がる環境で鍵をかけないのは、玄関のドアを開けっ放しにして寝るようなもの。そこで登場するのが、`requirepass` という設定です。

Redisの心臓部である設定ファイル（`redis.conf`）を開くと、`requirepass` という項目があります。これは、Redisという金庫に「合言葉（パスワード）」を設定する場所です。

設定のイメージ：

redis.conf ファイル内
「この合言葉を知らない奴は、一切中に入れないぞ」という門番を置くイメージです
requirepass your_super_secret_password

この一行を書くだけで、Redisは「合言葉を言わない相手には一切反応しない」という、非常に厳格な性格に変わります。

設定が終わったら、Redisを再起動しましょう。すると、次にクライアント（あなたやプログラム）が接続しようとしたとき、Redisはこう言います。

「誰だ？合言葉を言え。」

何も言わずにデータを送ろうとすると、Redisは冷たくこう返してきます。
`NOAUTH Authentication required.` （認証されていないよ、と言っています）

ここで使うのが `AUTH` コマンドです。

1. Redisに接続する
$ redis-cli

2. まだ認証していない状態でデータを見ようとする
127.0.0.1:6379> GET my_key
(error) NOAUTH Authentication required. # 門前払い！

3. ここで合言葉を伝える
127.0.0.1:6379> AUTH your_super_secret_password
OK # 「よし、通れ」と言ってくれた！

4. これでようやくデータに触れる
127.0.0.1:6379> GET my_key
“hello_redis” # 無事に中身が見れました

このように、「接続」と「認証」は別物だと考えるのがポイントです。まずは家に入り、そのあとで「私です」と鍵を見せる。この2ステップがRedisの礼儀作法なのです。

—

ここで、初心者の皆さんに一つだけ「プロの視点」を伝授します。

実は、`requirepass` はあくまで「鍵」であって、「壁」ではありません。もし外部から攻撃を受けやすい環境であれば、パスワードを設定するだけでなく、「そもそも誰からもアクセスできない閉じた場所に置く（ファイアウォール）」こととセットで考えるのが、真のエンジニアの流儀です。

パスワードは「最後の砦」。でも、一番の防御は「敵を近づけないこと」です。

—

1. `requirepass` で、Redisという金庫に合言葉を設定する。
2. 接続してもすぐには使えない。まずは `AUTH` コマンド で認証を通す。
3. これだけで、あなたのデータは格段に安全になります。

どうですか？ Redisの認証って、案外シンプルでしょう？
この仕組みを理解したあなたは、もう「Redisの門番」の扱い方をマスターしたようなものです。

次は、この安全な金庫の中に、どんな宝物（データ）をどう整理していくか……。その話は、また別の機会にしましょう。

あなたのエンジニアリングライフが、実りあるものになりますように！