如何保证MongoDB的安全性？

最新推荐文章于 2024-08-01 09:30:00 发布

跨过山河大海

最新推荐文章于 2024-08-01 09:30:00 发布

阅读量392

点赞数

本文链接：https://blog.csdn.net/qq_33814088/article/details/86597298

版权

本文介绍了保障MongoDB安全的三个方法：绑定局域网IP以限制访问，配置防火墙保护27017端口，以及设置账号密码进行访问控制。通过这些步骤，可以有效防止未授权访问和提升数据库的安全性。

摘要由CSDN通过智能技术生成

根据安全站点HackenProof的报告，由于MongoDB数据库没有采取任何安全保护措施，导致共计202,730,434份国人求职简历泄漏。

然后很多人评论说MongoDB躺枪了。

MongoDB确实躺枪了，因为这事的责任当然不在数据库，而在于使用数据库的人没有做必要的安全配置。

那么我们应该如何保证MongoDB的安全性？下面我将介绍保护MongoDB的3个简单的方法：

绑定局域网IP，杜绝互联网访问
配置防火墙，保护27017端口
配置账号密码，对数据库进行访问控制

本教程所使用的系统配置如下：

Ubuntu 16.04
mongodb 4.0.5

Ubuntu 16.04安装MongoDB

sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 9DA31620334BD75D9DCB49F368818C72E52529D4
echo "deb [ arch=amd64,arm64 ] https://repo.mongodb.org/apt/ubuntu xenial/mongodb-org/4.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-4.0.list
sudo apt-get update
sudo apt-get install -y mongodb-org=4.0.5 mongodb-org-server=4.0.5 mongodb-org-shell=4.0.5 mongodb-org-mongos=4.0.5 mongodb-org-tools=4.0.5
sudo service mongod start

1. 绑定局域网IP，杜绝互联网访问

话说MongoDB被黑了这么多年，自身确实有一定的责任。版本3.6之前，MongoDB默认绑定的居然是0.0.0.0，这就意味着我们可以通过互联网访问MongoDB，那黑客当然也可以。这样的默认配置是一个很大的安全漏洞，很多MongoDB初学者都栽在这一点。关于这个问题，MongoDB的文档说得很委婉：