Investigar erros NOPERM e WRONGPASS (ACL LOG)
RedisSegurançaComando
# Last 10 permission denials and failed logins (reason: auth/command/key/channel):
ACL LOG 10
# User of this connection:
ACL WHOAMI
# Cumulative denial counters:
INFO stats
# acl_access_denied_auth, acl_access_denied_cmd, acl_access_denied_key, acl_access_denied_channel
ACL LOG RESETO que faz
Lista os acessos negados a comandos, chaves e canais e as tentativas de AUTH com falha, com nome de usuário, objeto, contagem de repetições e informações do cliente (IP, último comando); mostra os contadores cumulativos de negações.
Quando usar
Quando a aplicação recebe NOPERM ou WRONGPASS após um deploy, para encontrar o comando quebrado por uma regra ACL mais restrita ou para detectar tentativas de adivinhar senhas.
Atenção
O ACL LOG fica em memória, é limpo no restart e é limitado a acllog-max-len (padrão 128) entradas; quando o mesmo erro se repete, count aumenta em vez de surgir uma nova linha. O campo client-info contém o IP do cliente e o usuário em uso; registre o que precisar antes de zerar.