Redis安全设置什么时候才必须要用 请教下各位

前阵子把站点挪到新机器上，顺手看了下Redis端口，默认6379直接暴露着。这才琢磨起Redis安全设置到底啥时候算必须。

我的做法：先在七评CMS后台「系统设置」→「性能优化」里把Redis缓存打开，主机填127.0.0.1，端口6379，密码留空——本机用一般没事。接着改服务器上的redis.conf，把bind 127.0.0.1加上，protected-mode设成yes，requirepass后面填个自己定的密码。改完执行 systemctl restart redis，进后台清一次缓存，页面能正常打开就说明连上了。要是报连接失败，回头检查密码是不是带特殊符号没转义，或者端口没放行。

我这样弄完倒是没出问题，就是每次重装都得手动改一遍。各位有没有更省事的Redis安全设置办法，比如用Docker隔一下？