Debian系统下MongoDB如何安全设置

在Debian系统下对MongoDB进行安全设置，可以遵循以下步骤：

安装和更新MongoDB

1. 确保系统最新：

sudo apt update && sudo apt upgrade -y 

2. 安装MongoDB：

sudo apt install -y mongodb-org 

配置MongoDB

1. 编辑MongoDB配置文件 /etc/mongod.conf：

   • 启用鉴权：

     security: authorization: enabled 

   • 绑定IP地址，限制为本地访问：

     net: bindIp: 127.0.0.1 

   • 设置监听端口（默认27017）：

     net: port: 27017 

   • 启用SSL：

     net: ssl: mode: requireSSL PEMKeyFile: /path/to/mongodb.pem CAFile: /path/to/ca.pem 

2. 重启MongoDB服务：

   sudo systemctl restart mongod 

创建管理员账户

1. 连接到MongoDB shell：

   mongo -u admin -p --authenticationDatabase admin 

2. 创建管理员账户：

   use admin db.createUser({ user: "myUserAdmin", pwd: "myStrongPassword", roles: [ { role: "userAdminAnyDatabase", db: "admin" } ] }) 

启用安全审计

1. 在mongod.conf中配置审计日志：

   security: auditLog: destination: file format: JSON path: /var/log/mongodb/audit.json 

2. 重启MongoDB服务：

   sudo systemctl restart mongod 

配置防火墙

1. 使用iptables限制访问：

   sudo iptables -A INPUT -p tcp --dport 27017 -j ACCEPT sudo service iptables save 

定期更新和维护

1. 保持MongoDB和Debian系统更新：

   sudo apt update && sudo apt upgrade -y