Ubuntu下MongoDB怎样安全设置

在Ubuntu下安全设置MongoDB，可以遵循以下几个步骤：

1. 安装MongoDB： 首先，确保已经安装了MongoDB。如果还没有安装，可以参考官方文档进行安装：https://docs.mongodb.com/manual/tutorial/install-mongodb-on-ubuntu/

2. 创建专用用户： 为了提高安全性，建议为MongoDB创建一个专用用户，而不是使用默认的mongodb用户。可以使用以下命令创建一个新用户：

   sudo adduser mongodb
   sudo usermod -aG mongodb mongodb
   

3. 配置MongoDB： 编辑MongoDB配置文件/etc/mongod.conf，确保以下设置已启用：

   • bindIp：将此选项设置为127.0.0.1，以限制MongoDB仅允许本地连接。这样可以防止外部访问数据库。

     net:
       port: 27017
       bindIp: 127.0.0.1
     

   • authorization：启用授权，以便所有连接都需要提供有效的用户名和密码。

     security:
       authorization: enabled
     

   保存并关闭配置文件。

4. 重启MongoDB服务： 为了使更改生效，请重启MongoDB服务：

   sudo systemctl restart mongod
   

5. 创建管理员用户： 使用mongo shell连接到MongoDB，并创建一个具有管理员权限的用户：

   mongo
   

   在mongo shell中，创建一个新用户并分配管理员角色：

   use admin
   db.createUser({
     user: "admin",
     pwd: "your_password",
     roles: [{ role: "userAdminAnyDatabase", db: "admin" }]
   })
   

   现在，您可以使用新创建的管理员用户连接到MongoDB：

   mongo -u admin -p your_password --authenticationDatabase admin
   

6. 为其他数据库创建用户： 您还可以为其他数据库创建具有特定权限的用户。例如，要为名为mydb的数据库创建一个用户，请执行以下操作：

   use mydb
   db.createUser({
     user: "mydbuser",
     pwd: "your_password",
     roles: [{ role: "readWrite", db: "mydb" }]
   })
   

   现在，您可以使用新创建的用户连接到mydb数据库：

   mongo -u mydbuser -p your_password --authenticationDatabase mydb
   

遵循以上步骤，您可以在Ubuntu下安全地设置MongoDB。确保使用强密码，并定期更新以保持安全性。