CentOS下MongoDB如何限制访问

在CentOS下，要限制MongoDB的访问，可以通过以下几个步骤来实现：

1. 配置文件设置

编辑MongoDB的配置文件/etc/mongod.conf，找到net部分，设置bindIp参数来限制允许访问的IP地址。例如，如果你只想允许本地访问，可以将bindIp设置为127.0.0.1：

net:
  port: 27017
  bindIp: 127.0.0.1

如果你想允许多个IP地址访问，可以用逗号分隔这些IP地址，例如：

net:
  port: 27017
  bindIp: 127.0.0.1,192.168.1.100

修改配置文件后，重启MongoDB服务以使更改生效：

sudo systemctl restart mongod

2. 用户认证

在MongoDB中，你可以创建用户并为其分配角色，以限制其对数据库的访问权限。首先，连接到MongoDB：

mongo

然后，切换到admin数据库：

use admin

创建一个新用户并为其分配角色。例如，创建一个名为myUser的用户，分配readWrite角色，并限制其只能访问myDatabase数据库：

db.createUser({
  user: 'myUser',
  pwd: 'myPassword',
  roles: [{ role: 'readWrite', db: 'myDatabase' }]
})

现在，你需要使用新创建的用户进行身份验证：

mongo -u myUser -p myPassword --authenticationDatabase admin

3. 防火墙设置

如果你使用的是CentOS 7或更高版本，可以使用firewalld来限制对MongoDB端口的访问。首先，确保firewalld已安装并运行：

sudo systemctl status firewalld

然后，允许特定IP地址访问MongoDB端口（默认为27017）：

sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="27017" accept'

将192.168.1.100替换为你想要允许访问的IP地址。最后，重新加载防火墙配置：

sudo firewall-cmd --reload

通过以上步骤，你可以限制CentOS下MongoDB的访问。请根据你的实际需求进行调整。