Ubuntu如何配置MongoDB的网络设置 - 问答

Ubuntu配置MongoDB网络设置的步骤

MongoDB的主配置文件通常位于/etc/mongod.conf，这是修改网络设置的核心文件。

使用文本编辑器（如nano或vim）打开/etc/mongod.conf，找到net部分（网络配置节），重点修改以下参数：

bindIp：指定MongoDB监听的IP地址，决定允许哪些网络接口连接。
- 若仅允许本地访问（默认），设置为127.0.0.1；
- 若允许特定IP（如局域网内的192.168.1.100），设置为该IP（可多个，用逗号分隔，如127.0.0.1,192.168.1.100）；
- 若允许所有IP连接（不推荐生产环境使用），设置为0.0.0.0。
port：指定MongoDB监听的端口，默认为27017，可根据需求修改（如27018），但需确保端口未被占用。

修改配置文件后，需重启MongoDB服务以应用更改。执行以下命令：

sudo systemctl restart mongod

若需验证服务状态，可运行sudo systemctl status mongod，确认状态为active (running)。

若系统启用了防火墙（如ufw），需允许MongoDB的端口（默认27017）通过，避免外部无法连接：

sudo ufw allow 27017/tcp  # 允许TCP协议的27017端口
sudo ufw reload          # 重新加载防火墙规则

若使用iptables，可执行：

sudo iptables -A INPUT -p tcp --dport 27017 -j ACCEPT
sudo iptables-save       # 保存规则

为防止未授权访问，需启用MongoDB的认证机制：

在mongod.conf的security部分添加或修改以下内容：
```
security:
  authorization: enabled
```
重启MongoDB服务使认证生效：
```
sudo systemctl restart mongod
```
创建管理员用户（需切换至mongo shell）：
```
mongo
use admin
db.createUser({
  user: "admin",
  pwd: "yourStrongPassword",
  roles: ["root"]  # 授予root角色（最高权限）
})
exit()
```
之后连接MongoDB时需使用用户名和密码（如mongo -u admin -p yourStrongPassword --authenticationDatabase admin）。

生产环境安全建议：避免将bindIp设置为0.0.0.0，应仅允许信任的IP地址（如应用服务器IP）连接；同时务必启用认证，并使用强密码。
配置文件备份：修改配置文件前，建议备份原文件（如sudo cp /etc/mongod.conf /etc/mongod.conf.bak），以便出错时可快速恢复。

0 赞

0 踩