Ubuntu MongoDB如何配置防火墙_产品动态_资讯中心

发布时间:2026-04-26 23:58:54

阅读量:4

在Ubuntu上配置MongoDB的防火墙，通常需要使用ufw（Uncomplicated Firewall）这个工具。以下是配置步骤：

安装MongoDB（如果尚未安装）：

sudo apt update
sudo apt install -y mongodb

启动并启用MongoDB服务：

sudo systemctl start mongod
sudo systemctl enable mongod

检查MongoDB的默认端口： MongoDB默认使用端口27017。
配置UFW：打开UFW配置文件：
```
sudo nano /etc/ufw/before.rules
```
在文件的顶部添加以下内容，以允许MongoDB的流量通过防火墙：
```
# Allow MongoDB traffic
-A ufw-before-input -p tcp --dport 27017 -j ACCEPT
```
重新加载UFW：保存并关闭文件后，重新加载UFW以应用更改：
```
sudo ufw reload
```
检查UFW状态：确认UFW已启用并且MongoDB端口已开放：
```
sudo ufw status
```
你应该会看到类似以下的输出，表明MongoDB端口27017已开放：
```
27017/tcp                   ALLOW       Anywhere
```
配置MongoDB的访问控制（可选但推荐）：为了安全起见，建议配置MongoDB的访问控制。编辑MongoDB配置文件：
```
sudo nano /etc/mongod.conf
```
找到并修改以下部分，启用身份验证和授权：
```
security:
  authorization: enabled
```
保存并关闭文件后，重启MongoDB服务：
```
sudo systemctl restart mongod
```
创建管理员用户：连接到MongoDB并创建一个管理员用户：
```
mongo
```
在MongoDB shell中执行以下命令：
```
use admin
db.createUser({
  user: "admin",
  pwd: "your_password",
  roles: ["root"]
})
```
替换your_password为你选择的强密码。
重新连接并验证：使用新创建的管理员用户重新连接MongoDB：
```
mongo -u admin -p your_password --authenticationDatabase admin
```
如果一切正常，你应该能够成功连接并看到MongoDB shell提示符。

通过以上步骤，你已经在Ubuntu上成功配置了MongoDB的防火墙，并启用了基本的访问控制。

以上就是关于“Ubuntu MongoDB如何配置防火墙”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！

简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm