Ubuntu MongoDB如何进行安全配置

2025年9月1日 互联网

以下是在Ubuntu上配置MongoDB安全的关键步骤：

  1. 安装MongoDB
    从官方仓库安装，确保系统为最新：

    sudo apt-get update  
sudo apt-get install -y mongodb-org

  2. 启用认证与授权
    编辑配置文件 /etc/mongod.conf，在 security 部分添加：

    security:  
  authorization: enabled

    重启服务生效：

    sudo systemctl restart mongod

  3. 创建管理员用户
    使用 mongo shell 连接数据库（未启用认证前），在 admin 数据库中创建用户：

    use admin  
db.createUser({  
  user: "adminUser",  
  pwd: "强密码",  
  roles: [{ role: "root", db: "admin" }]  
})

    之后需通过认证连接：

    mongo -u adminUser -p 强密码 --authenticationDatabase admin

  4. 限制网络访问
    在配置文件中设置 bindIp 为 127.0.0.1（仅本地访问）或指定可信IP，避免暴露在公网：

    net:  
  bindIp: 127.0.0.1  
  port: 27017

    重启服务：

    sudo systemctl restart mongod

  5. 配置防火墙
    使用 ufw 限制端口访问，仅允许可信IP连接MongoDB端口（默认27017）：

    sudo ufw allow from 可信IP/32 to any port 27017  
sudo ufw reload

  6. 启用加密（可选）

    • 传输加密：在配置文件中启用SSL/TLS，需提供证书和私钥路径： 
      net:  
  ssl:  
    mode: requireSSL  
    PEMKeyFile: /path/to/ssl.pem  
    CAFile: /path/to/ca.pem
    • 存储加密：使用MongoDB企业版或第三方工具加密数据文件（社区版暂不支持原生存储加密）。

  7. 定期维护与监控

    • 备份数据：使用 mongodump 定期备份数据库。
    • 更新补丁：定期检查并安装MongoDB和Ubuntu的安全更新。
    • 监控日志：通过 systemLog 配置日志路径，分析异常操作。

注意：生产环境中需根据实际需求调整权限，避免过度授权。参考官方文档获取最新安全策略：MongoDB安全指南。

最新文章