CentOS上MongoDB安全设置怎么做 - 问答

在CentOS上为MongoDB设置安全性是一个重要的步骤，可以保护你的数据不受未授权访问和其他安全威胁。以下是一个基本的指南，帮助你完成这些设置：

1. 启用身份验证

首先，你需要在MongoDB配置文件中启用身份验证。

# 编辑MongoDB配置文件
sudo vi /etc/mongod.conf

# 在 security 部分添加或修改以下行
security:
  authorization: enabled

# 保存并关闭配置文件

# 重启MongoDB服务以应用更改
sudo systemctl restart mongod

2. 创建管理员账户

使用MongoDB shell连接到MongoDB实例，并创建一个管理员账户。

# 连接到MongoDB shell
mongo

# 切换到 admin 数据库
use admin

# 创建一个管理员账户
db.createUser({
  user: "admin",
  pwd: "your_strong_password",
  roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
})

3. 配置防火墙

使用 firewalld 配置防火墙规则，只允许本地访问MongoDB端口（默认是27017）。

# 允许MongoDB端口
sudo firewall-cmd --permanent --zone=public --add-port=27017/tcp
sudo firewall-cmd --reload

4. 绑定IP地址

在MongoDB配置文件中设置 bindIp，只允许本地连接。

# 编辑MongoDB配置文件
sudo vi /etc/mongod.conf

# 在 net 部分添加或修改以下行
net:
  bindIp: 127.0.0.1

# 保存并关闭配置文件

# 重启MongoDB服务以应用更改
sudo systemctl restart mongod

5. 启用SSL/TLS加密

生成SSL证书和密钥文件，然后在MongoDB配置文件中配置SSL/TLS。

# 生成SSL证书和密钥文件（使用OpenSSL）
sudo openssl req -newkey rsa:2048 -new -nodes -x509 -days 3650 -keyout /etc/ssl/private/mongodb-key.pem -out /etc/ssl/certs/mongodb-cert.pem

# 编辑MongoDB配置文件
sudo vi /etc/mongod.conf

# 在 net 部分添加或修改以下行
net:
  ssl:
    mode: requireSSL
    PEMKeyFile: /etc/ssl/private/mongodb-key.pem
    CAFile: /etc/ssl/certs/mongodb-cert.pem

# 保存并关闭配置文件

# 重启MongoDB服务以应用更改
sudo systemctl restart mongod

6. 定期备份

创建备份脚本并配置自动执行，以确保数据的安全性。

# 示例备份脚本
sudo mkdir -p /backups/mongodb
sudo mongodump --out /backups/mongodb/$(date +%Y%m%d%H%M%S)

7. 更新MongoDB

定期检查MongoDB的官方发布页面，获取最新的安全更新和补丁，并及时应用。

# 更新MongoDB
sudo yum update mongodb-org

8. SELinux策略（可选）

如果启用了SELinux，并且你遇到了与MongoDB相关的权限问题，可能需要调整SELinux策略以允许MongoDB正常运行。

# 检查SELinux状态
sestatus

# 允许MongoDB读取和写入特定目录
sudo semanage fcontext -a -t mongod_db_t "/var/lib/mongo(/.*)?"
sudo restorecon -Rv /var/lib/mongo

通过以上步骤，你可以在CentOS上为MongoDB设置基本的安全措施，确保数据库的安全性。

0 赞

0 踩