Debian MongoDB权限设置怎样最合理

在Debian系统上设置MongoDB权限时，需要考虑以下几个方面以确保安全性和易用性：

1. 安装MongoDB： 首先，确保已经在Debian系统上安装了MongoDB。如果尚未安装，请参考官方文档进行安装：https://docs.mongodb.com/manual/tutorial/install-mongodb-on-debian/

2. 创建MongoDB用户和组： 为了更好地管理权限，建议为MongoDB创建一个专用的用户和组。可以使用以下命令创建一个新的用户和组：

   sudo groupadd mongodb
   sudo useradd -r -g mongodb -d /home/mongodb -s /sbin/nologin mongodb
   

   这将创建一个名为mongodb的用户和组，并将其主目录设置为/home/mongodb。

3. 设置数据目录权限： MongoDB的数据目录默认位于/var/lib/mongodb。为了让mongodb用户能够访问此目录，请执行以下命令：

   sudo chown -R mongodb:mongodb /var/lib/mongodb
   sudo chmod -R 755 /var/lib/mongodb
   

   这将更改数据目录的所有者和组，并设置适当的权限。

4. 配置MongoDB： 编辑MongoDB配置文件（通常位于/etc/mongod.conf），以限制远程访问并启用身份验证。找到以下部分并进行修改：

   net:
     port: 27017
     bindIp: 127.0.0.1
   
   security:
     authorization: enabled
   

   将bindIp设置为127.0.0.1以限制远程访问。启用身份验证后，MongoDB将要求所有连接使用有效的用户名和密码。

5. 重启MongoDB服务： 保存配置文件并重启MongoDB服务以应用更改：

   sudo systemctl restart mongod
   

6. 创建管理员用户： 使用mongo shell连接到MongoDB实例，并创建一个具有管理员权限的用户：

   mongo
   

   在mongo shell中，运行以下命令创建一个新用户（将<username>和<password>替换为您选择的凭据）：

   use admin
   db.createUser({
     user: "<username>",
     pwd: "<password>",
     roles: [{ role: "userAdminAnyDatabase", db: "admin" }]
   })
   

   现在，您可以使用新创建的管理员用户连接到MongoDB实例：

   mongo -u <username> -p <password> --authenticationDatabase admin
   

7. 为特定数据库创建用户： 您还可以为特定数据库创建用户并分配特定权限。例如，要为名为mydb的数据库创建一个具有读取和写入权限的用户，请执行以下操作：

   use mydb
   db.createUser({
     user: "<username>",
     pwd: "<password>",
     roles: [{ role: "readWrite", db: "mydb" }]
   })
   

   现在，您可以使用新创建的用户连接到mydb数据库：

   mongo -u <username> -p <password> --authenticationDatabase mydb
   

通过遵循以上步骤，您可以在Debian系统上为MongoDB设置合理的权限。请根据您的实际需求调整用户和权限设置。