在CentOS上配置Redis的安全性，可以采取以下措施：
修改默认端口： Redis默认使用6379端口，建议将其更改为非标准端口以减少被攻击的风险。
绑定到本地地址：
编辑/etc/redis/redis.conf文件，找到bind指令，将其设置为只绑定到本地地址（127.0.0.1），这样只有本地机器可以访问Redis服务。
bind 127.0.0.1
设置密码：
在redis.conf文件中找到requirepass指令，设置一个强密码。
requirepass your_password
保存并退出配置文件后，重启Redis服务以使更改生效。
sudo systemctl restart redis
启用防火墙规则： 如果启用了防火墙（如firewalld），需要添加规则以允许访问新的Redis端口。
sudo firewall-cmd --permanent --zone=public --add-port=your_new_port/tcp
sudo firewall-cmd --reload
禁用不必要的命令：
在redis.conf文件中，可以通过rename-command指令重命名或禁用一些危险的命令，如FLUSHDB和FLUSHALL。
rename-command FLUSHDB "renamed_flushdb"
rename-command FLUSHALL "renamed_flushall"
启用TLS加密：
如果需要远程访问Redis，建议启用TLS加密。这需要在redis.conf中配置SSL证书，并在客户端连接时指定使用SSL。
限制客户端IP：
可以通过bind指令结合IP地址范围来限制可以连接到Redis服务器的客户端IP。
使用Redis Sentinel或Redis Cluster： 对于生产环境，建议使用Redis Sentinel或Redis Cluster来提高可用性和安全性。
定期更新Redis： 定期检查并更新Redis到最新版本，以确保安全漏洞得到修复。
监控和日志记录： 启用详细的日志记录，并设置监控系统来跟踪Redis的活动，以便及时发现异常行为。
请根据您的具体需求和环境调整上述建议。在生产环境中实施这些安全措施之前，建议在测试环境中进行充分测试。