在Linux系统上保障MongoDB数据安全可以通过以下几种方法：
启用身份验证：
在MongoDB配置文件 /etc/mongod.conf 中设置 security.authorization: enabled，以启用基于角色的访问控制（RBAC）。然后，使用 mongo shell连接到MongoDB实例并创建管理员用户。
配置网络访问控制：
编辑 mongod.conf 文件，设置 net.bindIp 以指定MongoDB监听的IP地址，例如只允许本机访问：net: bindIp: 127.0.0.1。此外，可以使用Linux防火墙（如 iptables 或 ufw）限制对MongoDB端口的访问。
使用TLS/SSL加密通信：
在生产环境中，推荐使用TLS/SSL对MongoDB集群节点的通信进行加密，以保护数据传输的安全。需要生成SSL证书并在 mongod.conf 中进行配置。
定期备份：
定期备份MongoDB数据以防止数据丢失。可以使用 mongodump 工具进行全量备份，并定期测试备份文件的完整性和可用性。
监控和日志记录：
配置MongoDB的日志记录，以便于监控和审计。在 mongod.conf 文件中设置 systemLog.destination 为 file，并指定日志文件的路径。
更新和打补丁： 确保MongoDB安装了最新的安全补丁，以防止漏洞被利用。可以通过以下命令更新MongoDB到最新版本：
sudo apt-get update
sudo apt-get upgrade mongodb-org
```。
创建只读用户： 如果需要，可以创建只读用户以限制对数据库的访问权限。
禁用不必要的接口：
如果不需要HTTP接口和REST API，可以在 mongod.conf 中禁用它们，以减少潜在的安全风险。
使用非特权用户运行MongoDB： 创建一个专用的用户来运行MongoDB服务，而不是使用root用户，以提高安全性。
通过以上步骤，可以显著提高MongoDB在Linux上的安全性。请根据具体需求和系统环境进行调整，并在执行任何配置更改后，进行充分的测试以确保系统的稳定性和安全性。