【汇总】Redis客户端不能连接到Redis服务端，卡住、超时或者拒绝连接

# 关联教程
F01-CentOS7源码方式安装Redis
https://wiki.bafangwy.com/doc/633/

# 关联问题
【汇总】反弹连接不成功（Redis未授权访问漏洞）
https://wiki.bafangwy.com/doc/184/

Redis连接成功，但执行命令时报错(error) DENIED Redis is running in protected mode
https://wiki.bafangwy.com/doc/267/

# 基本信息
课程：中间件漏洞-Redis未授权访问漏洞
命令：``redis-cli -h x.x.x.x -p 6379``

报错信息：
```
Could not connect to Redis at x.x.x.x:6379: Connection refused
Could not connect to Redis at x.x.x.x:6379: connection timed out
```

或者卡住没有响应：

![](/media/202312/2023-12-07_154219_4517970.6031529738044568.png)

# 一、网络问题（绝大部分情况都是这个原因）

## 1、先看客户端是否能ping通服务端IP
![](/media/202312/2023-12-07_154008_7161630.33865012274970785.png)

如果两台机器ping不通，需要先检查网络的问题。
参考：
https://wiki.bafangwy.com/doc/57/

## 2、再看服务端服务6379端口有没有监听：
``netstat -an|grep 6379``

![](/media/202312/2023-12-07_154049_6034340.4188959506986404.png)

如果（服务端）查不到6379端口，说明**redis服务器没有启动成功**。
有可能是配置文件出错，或者用**前台模式启动**后，Ctrl+C结束了进程。
解决办法：
1、检查配置文件是否有错误内容
2、修改配置文件，用后台方式启动
将`daemonize no`改为`daemonize yes`

## 3、检查服务端防火墙是否关闭

先用这两条命令查看是否有防火墙规则：
```
systemctl start firewalld.service
firewall-cmd --list-all
```

如果有的话需要移除，例如：
`firewall-cmd --zone=public --remove-port=7777/tcp --permanent`

先开启防火墙，再关闭（有用）
```
systemctl start firewalld.service
systemctl stop firewalld.service
systemctl status firewalld
```

![](/media/202312/2023-12-07_153939_1196210.7875939730636166.png)

![](/media/202403/2024-03-04_113301_7846930.4788326295978155.png)

其他的防火墙相关设置看：
https://wiki.bafangwy.com/doc/777/

# 二、配置文件问题
## 1、是否关闭保护模式和IP绑定
配置文件：`redis.conf`
1、将`daemonize no`改为`daemonize yes`
2、`bind 127.0.0.1` 前面加#注释掉  `#bind 127.0.0.1`

## 2、是否使用了正确的配置文件启动服务
启动命令后面必须带配置文件，否则改了配置也没用！依然是用默认的配置参数启动的。

例如：
`/usr/local/redis-6.0.9/src/redis-server /usr/local/redis-6.0.9/redis.conf`

建议把上面的命令配置成alias别名，方便启动。

# 三、虚拟机本身的网络问题
在给学员远程的过程中，发现一种情况：
两台虚拟机的IP是通的，6379端口启动了，防火墙也是关闭的，但是redis连不上。

最后的解决办法：重置了两台虚拟机的网络，修改了ens33文件里面的IP地址（从10.x.x.x网段修改为192.168.x.x），最后连接成功了。

# 四、软件问题（比较少见）
如果以上都排查了，都没问题，再考虑：
1、Redis的版本太高，使用课程中的6.0.9版本（实际测试6.2.3也可以复现）
2、服务端的CentOS镜像有问题，不是用的课程里面下载的CentOS镜像

关联问题：
https://www.mashibing.com/question/detail/84054

# Ubuntu系统，学员反馈
老师，我跟着你那里视频一步一步做遇到的情况：
我用redis写入定时任务到`/var/spool/cron/root`中无法反弹shell
目前我用redis写入定时任务到`/var/spool/cron/crontabs/root`中也无法反弹shell
但是`crontab -e`保存一下就可以反弹shell了

以下是我的系统版本
```
root@Ubuntu:/var/spool/cron/crontabs# cat /proc/version
Linux version 6.17.0-35-generic (buildd@lcy02-amd64-079) (x86_64-linux-gnu-gcc-13 (Ubuntu 13.3.0-6ubuntu2~24.04.1) 13.3.0, GNU ld (GNU Binutils for Ubuntu) 2.42) #35~24.04.1-Ubuntu SMP PREEMPT_DYNAMIC Tue May 26 19:30:42 UTC 2
```

# 关联文档
Redis连接成功，但执行命令时报错
(error) DENIED Redis is running in protected mode
https://wiki.bafangwy.com/doc/267/