阅读量:3
在Debian系统中配置MongoDB以增强安全性是一个重要的步骤，以下是一个详细的指南：
安装MongoDB
首先，确保你的Debian系统是最新的：
sudo apt update && sudo apt upgrade -y
然后，导入MongoDB公钥并添加MongoDB存储库：
wget -qO - https://www.mongodb.org/static/pgp/server-6.0.asc | sudo apt-key add -
echo "deb [ archamd64,arm64 ] https://repo.mongodb.org/apt/debian bullseye/mongodb-org/6.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-6.0.list
sudo apt update
sudo apt install -y mongodb-org
配置MongoDB
编辑MongoDB配置文件 /etc/mongod.conf：
sudo nano /etc/mongod.conf
启用认证
在配置文件中添加或修改以下内容以启用认证：
security:
authorization: enabled
绑定IP地址
将MongoDB绑定到本地接口，只允许本机访问：
net:
bindIp: 127.0.0.1
设置监听端口
默认情况下，MongoDB监听27017端口。你可以根据需要更改端口，但请确保端口未被其他服务占用。
net:
port: 27017
启用SSL
为了加密客户端和服务器之间的通信，启用SSL：
net:
ssl:
mode: requireSSL
启动和启用MongoDB服务
启动MongoDB服务并设置其开机自启：
sudo systemctl start mongod
sudo systemctl enable mongod
创建管理员用户
使用MongoDB shell创建管理员用户：
mongo
use admin
db.createUser({
user: "myAdmin",
pwd: "myStrongPassword",
roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
})
验证配置
退出MongoDB shell并尝试使用新创建的管理员用户重新连接：
mongo -u myAdmin -p myStrongPassword --authenticationDatabase admin
安全审计
启用安全审计功能以记录数据库操作：
security:
auditLog:
destination: file
format: JSON
path: /var/log/mongodb/audit.json
防火墙配置
使用 iptables 或其他防火墙软件限制对MongoDB端口的访问：
sudo iptables -A INPUT -p tcp --dport 27017 -j ACCEPT
sudo service iptables save
参考文档
以上就是关于“Debian系统中MongoDB安全设置指南”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm