如何在Ubuntu上配置MongoDB防火墙

在Ubuntu上配置MongoDB防火墙，您需要确保MongoDB服务器只接受来自受信任的IP地址的连接。以下是一些步骤来配置MongoDB防火墙：

方法一：使用UFW（Uncomplicated Firewall）

1. 安装UFW（如果尚未安装）：

   sudo apt update
   sudo apt install ufw
   

2. 启用UFW：

   sudo ufw enable
   

3. 允许MongoDB端口（默认是27017）：

   sudo ufw allow 27017/tcp
   

4. 限制MongoDB只接受来自特定IP地址的连接： 假设您只想允许来自IP地址192.168.1.100的连接：

   sudo ufw allow from 192.168.1.100 to any port 27017 proto tcp
   

5. 检查UFW状态：

   sudo ufw status
   

方法二：使用iptables

1. 允许MongoDB端口（默认是27017）：

   sudo iptables -A INPUT -p tcp --dport 27017 -j ACCEPT
   

2. 限制MongoDB只接受来自特定IP地址的连接： 假设您只想允许来自IP地址192.168.1.100的连接：

   sudo iptables -A INPUT -p tcp -s 192.168.1.100 --dport 27017 -j ACCEPT
   

3. 保存iptables规则（Ubuntu 18.04及更高版本）：

   sudo apt install iptables-persistent
   sudo netfilter-persistent save
   sudo netfilter-persistent reload
   

方法三：使用MongoDB配置文件

1. 编辑MongoDB配置文件（通常位于/etc/mongod.conf）：

   sudo nano /etc/mongod.conf
   

2. 在net部分添加或修改bindIp设置：

   net:
     port: 27017
     bindIp: 127.0.0.1,192.168.1.100
   

   这将使MongoDB只监听本地回环地址和指定的IP地址。

3. 重启MongoDB服务：

   sudo systemctl restart mongod
   

注意事项

• 安全性：确保您的防火墙规则只允许必要的IP地址访问MongoDB。
• 备份：在进行任何配置更改之前，建议备份您的配置文件和数据。
• 测试：在生产环境中应用更改之前，先在测试环境中进行测试。

通过以上步骤，您可以在Ubuntu上配置MongoDB防火墙，以提高其安全性。

以上就是关于“如何在Ubuntu上配置MongoDB防火墙”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！

简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm