阅读量:4
Debian下MongoDB网络配置指南
1. 准备工作：安装MongoDB
在配置网络前，需先确保MongoDB已正确安装在Debian系统上。若未安装，可按以下步骤操作：
- 更新系统软件包：
sudo apt update && sudo apt upgrade -y - 导入MongoDB官方GPG密钥（以MongoDB 6.0为例）：
wget -qO - https://www.mongodb.org/static/pgp/server-6.0.asc | sudo apt-key add - - 添加MongoDB官方仓库（Debian 11 Bullseye）：
echo "deb [ arch=amd64,arm64 ] https://repo.mongodb.org/apt/debian bullseye/mongodb-org/6.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-6.0.list - 更新包列表并安装MongoDB：
sudo apt update && sudo apt install -y mongodb-org - 启动MongoDB服务并设置开机自启：
sudo systemctl start mongod && sudo systemctl enable mongod
2. 配置网络绑定IP（核心步骤）
MongoDB的网络绑定IP决定了哪些设备可以访问数据库。默认情况下，MongoDB仅绑定到本地回环地址（127.0.0.1），仅允许本地连接。
- 编辑MongoDB配置文件：
sudo nano /etc/mongod.conf - 找到
net部分，修改bindIp参数：- 若允许所有IP连接（生产环境不推荐，存在安全风险）：
bindIp: 0.0.0.0 - 若仅允许特定IP连接（如服务器IP
192.168.1.100）：bindIp: 192.168.1.100 - 若需绑定多个IP（如本地+特定外网IP）：
bindIp: 127.0.0.1,192.168.1.100（IP间用逗号分隔）
- 若允许所有IP连接（生产环境不推荐，存在安全风险）：
- 保存并关闭文件（
Ctrl+O→Enter→Ctrl+X） - 重启MongoDB服务使配置生效：
sudo systemctl restart mongod
3. 配置防火墙规则
若系统启用了防火墙（如ufw），需开放MongoDB默认端口（27017），否则外部设备无法连接。
- 允许MongoDB端口：
sudo ufw allow 27017 - 若使用
iptables，可执行：sudo iptables -A INPUT -p tcp --dport 27017 -j ACCEPT - 重新加载防火墙规则：
sudo ufw reload（ufw）或sudo service iptables save（iptables）
4. 启用身份验证（必选安全步骤）
默认情况下，MongoDB未启用身份验证，任何能连接到服务器的用户均可访问数据库。需启用身份验证以提升安全性。
- 编辑配置文件：
sudo nano /etc/mongod.conf - 找到
security部分，添加或修改以下参数：authorization: enabled - 保存并关闭文件
- 重启MongoDB服务：
sudo systemctl restart mongod - 创建管理员用户（以
admin为例）：- 连接到MongoDB shell：
mongo - 切换到
admin数据库：use admin - 创建用户（设置强密码，如
YourPassword123）：db.createUser({ user: "admin", pwd: "YourPassword123", roles: [ { role: "userAdminAnyDatabase", db: "admin" } ] }) - 退出shell：
exit
- 连接到MongoDB shell：
5. 验证网络配置
- 检查MongoDB服务状态：
sudo systemctl status mongod（需显示active (running)） - 本地连接测试：
mongo --host 127.0.0.1 --port 27017（应进入MongoDB shell） - 远程连接测试（若绑定了外网IP）：
- 在另一台设备上执行：
mongo --host <服务器IP> --port 27017 -u admin -p YourPassword123 --authenticationDatabase admin - 若成功进入shell，则说明远程连接配置成功
- 在另一台设备上执行：
6. 高级网络配置（可选）
6.1 配置最大连接数
若应用需要大量并发连接，可修改net.maxIncomingConnections参数（默认65536）：
- 编辑
/etc/mongod.conf：sudo nano /etc/mongod.conf - 添加或修改：
net: maxIncomingConnections: 100000 - 重启服务：
sudo systemctl restart mongod
6.2 启用IPv6
若需支持IPv6，可修改net.ipv6参数（默认false）：
- 编辑
/etc/mongod.conf：sudo nano /etc/mongod.conf - 添加或修改：
net: ipv6: true - 重启服务：
sudo systemctl restart mongod
注意事项
- 生产环境中，严禁使用
bindIp: 0.0.0.0，应仅绑定必要的IP地址（如服务器内网IP+外网IP）。 - 启用身份验证后，所有客户端连接均需提供用户名和密码。
- 定期更新MongoDB版本，修复已知安全漏洞。
- 监控网络流量，避免异常连接占用带宽。