Ubuntu下MongoDB安全配置怎么做

在Ubuntu下为MongoDB进行安全配置，可以遵循以下步骤：

安装MongoDB

首先，确保你的Ubuntu系统是最新的，然后安装MongoDB：

sudo apt-get update
sudo apt-get install -y mongodb-org

创建数据存储目录并设置权限

创建一个用于存储MongoDB数据的目录，并设置适当的权限：

sudo mkdir -p /data/db
sudo chown -R mongodb:mongodb /data/db

编辑MongoDB配置文件

使用文本编辑器（如nano）打开MongoDB配置文件，通常位于/etc/mongod.conf：

sudo nano /etc/mongod.conf

在配置文件中，进行以下修改：

• 绑定IP地址：将bindIp设置为127.0.0.1，以限制MongoDB只监听本地连接。如果需要远程访问，可以设置为0.0.0.0，但请注意这会带来安全风险。
• 启用认证授权：在security部分设置authorization为enabled。
• SSL/TLS：为了加密数据传输，可以配置SSL/TLS。需要获取或生成SSL证书和私钥，并在配置文件中指定它们。
• 日志文件：设置日志文件的路径和日志追加模式。

net:
  port: 27017
  bindIp: 127.0.0.1
security:
  authorization: enabled
systemLog:
  destination: file
  logAppend: true
  path: /var/log/mongodb/mongod.log
storage:
  dbPath: /data/db
  journal:
    enabled: true

重启MongoDB服务

保存配置文件的更改，并重启MongoDB服务以应用这些更改：

sudo systemctl restart mongod

启用身份验证

启动MongoDB shell：

mongo

切换到admin数据库：

use admin

创建管理员用户：

db.createUser({
  user: "yourAdminUsername",
  pwd: "yourAdminPassword",
  roles: [ { role: "root", db: "admin" } ]
})

退出MongoDB shell。

使用新创建的管理员用户登录：

mongo -u yourAdminUsername -p yourAdminPassword --authenticationDatabase admin

限制IP访问

在/etc/mongod.conf文件中，找到net部分并设置bindIp，以允许特定IP地址访问MongoDB服务器：

net:
  port: 27017
  bindIp: 127.0.0.1,192.168.1.100

这将允许本地主机(127.0.0.1)和IP地址为192.168.1.100的设备访问MongoDB服务器。保存并关闭文件，然后重启MongoDB服务：

sudo systemctl restart mongod

使用防火墙限制访问

如果您的系统启用了防火墙,可以使用 ufw 命令来限制对MongoDB端口(默认为27017)的访问:

sudo ufw allow from 192.168.1.100 to any port 27017

这将在防火墙中打开27017端口，允许IP地址为192.168.1.100的设备访问MongoDB服务器。保存并关闭文件,然后重启防火墙服务:

sudo ufw enable

启用TLS/SSL加密

生成SSL证书和密钥：

openssl req -newkey rsa:2048 -new -x509 -days 365 -nodes -out mongodb-cert.crt -keyout mongodb-cert.key

启动MongoDB服务器时指定SSL证书和密钥：

mongod --sslPEMKeyFile mongodb-cert.key --sslMode requireSSL

使用SSL连接到MongoDB：

mongo --ssl --sslPEMKeyFile mongodb-cert.key

审计日志

启用审计日志以记录所有用户的操作，定期审查和分析审计日志以检测异常行为。

定期更新和维护

保持MongoDB和Ubuntu系统的更新，以便及时修复已知的安全漏洞。

通过以上步骤，你可以在Ubuntu上为MongoDB设置基本的安全措施。但请注意，MongoDB的安全性是一个复杂的主题，你可能需要根据实际需求进行更多的配置和优化。