MongoDB在Ubuntu上如何配置SSL加密 - 问答

在Ubuntu上配置MongoDB以使用SSL加密涉及几个步骤。以下是一个详细的指南：

1. 安装MongoDB

首先，确保你已经安装了MongoDB。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install -y mongodb

2. 生成SSL证书和密钥

你需要为MongoDB生成SSL证书和密钥。可以使用OpenSSL来生成这些文件。

生成CA证书

mkdir -p /etc/ssl/mongodb
cd /etc/ssl/mongodb

# 生成CA私钥
openssl genrsa -out ca.key 2048

# 生成CA证书
openssl req -new -x509 -days 365 -key ca.key -out ca.crt -subj "/C=US/ST=YourState/L=YourCity/O=YourOrganization/CN=YourCA"

生成服务器证书和密钥

# 生成服务器私钥
openssl genrsa -out server.key 2048

# 生成服务器证书签名请求 (CSR)
openssl req -new -key server.key -out server.csr -subj "/C=US/ST=YourState/L=YourCity/O=YourOrganization/CN=yourhostname"

# 使用CA证书签名服务器证书
openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt -days 365

生成客户端证书（可选）

如果你需要客户端证书，可以按照类似的方式生成：

# 生成客户端私钥
openssl genrsa -out client.key 2048

# 生成客户端证书签名请求 (CSR)
openssl req -new -key client.key -out client.csr -subj "/C=US/ST=YourState/L=YourCity/O=YourOrganization/CN=clientname"

# 使用CA证书签名客户端证书
openssl x509 -req -in client.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out client.crt -days 365

3. 配置MongoDB使用SSL

编辑MongoDB配置文件 /etc/mongod.conf，添加或修改以下内容：

net:
  ssl:
    mode: requireSSL
    PEMKeyFile: /etc/ssl/mongodb/server.crt
    CAFile: /etc/ssl/mongodb/ca.crt
    allowConnectionsWithoutCertificates: false
    validateServerCertificate: true

security:
  authorization: enabled

4. 重启MongoDB服务

保存配置文件后，重启MongoDB服务以应用更改：

sudo systemctl restart mongod

5. 配置客户端连接

在客户端连接MongoDB时，需要指定使用SSL。例如，使用 mongo shell连接：

mongo --ssl --sslCAFile /etc/ssl/mongodb/ca.crt --sslPEMKeyFile /etc/ssl/mongodb/client.crt --sslValidate --host yourhostname

6. 验证SSL连接

你可以使用以下命令验证SSL连接是否成功：

mongo --ssl --sslCAFile /etc/ssl/mongodb/ca.crt --sslPEMKeyFile /etc/ssl/mongodb/client.crt --sslValidate --host yourhostname --eval 'db.runCommand({ connectionStatus: 1 })'

如果一切配置正确，你应该能够看到SSL连接的详细信息。

通过以上步骤，你可以在Ubuntu上成功配置MongoDB以使用SSL加密。

0 赞

0 踩