MongoDB在Ubuntu上如何配置防火墙

在Ubuntu上配置MongoDB以允许网络访问涉及几个步骤。以下是一个基本的指南，帮助你设置MongoDB以便可以从其他机器访问：

安装MongoDB

如果你还没有安装MongoDB，可以使用以下命令来安装它：

sudo apt update
sudo apt install -y mongodb

配置MongoDB

MongoDB的配置文件通常位于 /etc/mongod.conf 。你需要编辑这个文件来允许来自网络的连接。

• 打开配置文件：

sudo nano /etc/mongod.conf

• 找到 net 部分，并确保 bindIp 设置为 0.0.0.0 或者至少包含你的服务器的IP地址。例如：

net:
  port: 27017
  bindIp: 0.0.0.0

• 将 bindIp 设置为 0.0.0.0 将允许所有IP地址连接到MongoDB服务器。如果你想限制访问特定的IP地址，可以将 0.0.0.0 替换为那些IP地址，用逗号分隔。

• 保存并关闭配置文件。

• 重启MongoDB服务以应用更改：

sudo systemctl restart mongod

配置防火墙

如果你的服务器运行的是 ufw 防火墙，你需要允许通过27017端口的流量。使用以下命令来允许从任何IP地址访问27017端口：

sudo ufw allow 27017

• 如果你只想允许特定IP地址访问MongoDB，你可以使用更具体的规则，例如：

sudo ufw allow from <IP_ADDRESS> to any port 27017

• 重新加载 ufw 规则以应用更改：

sudo ufw reload

安全性和认证

• 上面的步骤将允许任何能够访问服务器的人连接到MongoDB。为了提高安全性，你应该启用认证并创建一个管理员用户。MongoDB默认启用了认证，但是你需要确保在 mongod.conf 中设置了 security.authorization 为 enabled 。

• 然后，重启MongoDB服务以应用更改：

sudo systemctl restart mongod

• 接下来，使用 mongo shell连接到数据库，并创建一个管理员用户：

mongo -u admin -p yourpassword --authenticationDatabase admin

• 在 mongo shell中，创建一个新的管理员用户：

use admindb
db.createUser({ user : 'admin' , pwd : 'yourpassword' , roles : [{ role : 'userAdminAnyDatabase' , db : 'admin' }]})

• 确保替换 yourpassword 为你选择的强密码。

• 测试连接：从另一台机器上使用 mongo shell测试连接：

mongo -h <SERVER_IP> -u admin -p yourpassword --authenticationDatabase admin

• 请注意替换 <SERVER_IP> 为你的MongoDB服务器的IP地址。

通过以上步骤，你可以在Ubuntu系统上为MongoDB设置基本的安全措施。但请注意，MongoDB的安全性是一个复杂的主题，您可能需要根据实际需求进行更多的配置和优化。