Ubuntu MongoDB如何配置安全设置

在Ubuntu上配置MongoDB的安全设置，可以遵循以下步骤：

1. 创建一个专用的MongoDB用户：

   首先，你需要为MongoDB创建一个专用的用户，以便限制对数据库的访问。为此，请运行以下命令：

   sudo adduser mongodb 

   然后，将此用户添加到mongo组：

   sudo usermod -aG mongo mongodb 

   最后，切换到新创建的用户并启动MongoDB服务：

   sudo su - mongodb systemctl start mongod 

2. 启用身份验证：

   编辑MongoDB配置文件/etc/mongod.conf，找到security部分并启用身份验证：

   security: authorization: enabled 

   保存并关闭文件。然后重启MongoDB服务以应用更改：

   systemctl restart mongod 

3. 创建管理员用户：

   使用mongo shell连接到MongoDB实例：

   mongo 

   在mongo shell中，创建一个具有管理员权限的用户。例如，要为名为myDatabase的数据库创建一个名为adminUser的用户，请执行以下命令：

   use myDatabase db.createUser({ user: "adminUser", pwd: "your_password", roles: [{ role: "userAdminAnyDatabase", db: "admin" }] }) 

   现在，退出mongo shell：

   exit 

4. 使用管理员用户重新连接：

   使用新创建的管理员用户重新连接到MongoDB实例：

   mongo -u adminUser -p your_password --authenticationDatabase admin 

5. 为其他数据库创建用户：

   使用管理员用户连接到MongoDB实例后，可以为其他数据库创建新用户。例如，要为名为myDatabase的数据库创建一个名为myUser的用户，请执行以下命令：

   use myDatabase db.createUser({ user: "myUser", pwd: "your_password", roles: [{ role: "readWrite", db: "myDatabase" }] }) 

   这将为myDatabase数据库创建一个具有读写权限的用户。

6. 启用SSL/TLS加密：

   要启用SSL/TLS加密，请按照以下步骤操作：

   a. 生成PEM证书文件。你可以使用自签名证书或从证书颁发机构获取证书。

   b. 将生成的证书文件复制到/etc/ssl/certs目录。

   c. 编辑MongoDB配置文件/etc/mongod.conf，启用SSL/TLS并指定证书文件路径：

   net: ssl: mode: requireSSL PEMKeyFile: /etc/ssl/certs/mongodb.pem CAFile: /etc/ssl/certs/ca.pem 

   d. 保存并关闭文件。然后重启MongoDB服务以应用更改：

   systemctl restart mongod 

现在，你的Ubuntu MongoDB实例已配置了安全设置，包括专用用户、身份验证、SSL/TLS加密等。