تأمين MongoDB

MongoDB غير آمن افتراضيًا. إذا كنت تقوم بتثبيت MongoDB وتشغيله بدون تكوينه للمصادقة ، فستواجه وقتًا سيئًا. يمكن للأشخاص قراءة البيانات أو كتابتها أو تدميرها أو تغييرها على خادمك دون الحاجة إلى تسجيل الدخول أو المصادقة على أي حال. ليس من الصعب القيام بتأمين قاعدة البيانات ويمكن القيام بذلك في بضع خطوات.

أولاً ، ابدأ عميل مونغو الخاص بك. على لينكس هو الأمر mongo. أدخل هذا النص في ، بالطبع تغيير أجزاء العنصر النائب إلى معلوماتك الخاصة.

db.createUser({
  user: "USERNAME", 
  pwd: "PASSWORD", 
  roles: [
    {
      role: "readWrite",
      db: "YOUR_DATABASE"
    }
  ]
});

بعد الانتهاء ، قم بإنهاء عميل mongo وقم بتحرير ملف تكوين MongoDB. اعتمادًا على نظام التشغيل والتوزيع ، ستجده في أحد هذه الأماكن.

/etc/mongodb.conf
/etc/mongod.conf

قم بتغيير السطر التالي #security:إلى ما يلي.

security:
  authorization: enabled

يجب أن تفكر في تغيير منفذ الربط إلى localhost ( 127.0.0.1) أو ربطه بعنوان IP خاص لا يتعرض للإنترنت. تعريض قاعدة البيانات الخاصة بك إلى الإنترنت مجرد فكرة سيئة بشكل عام. هذا ما يجب عليك تغييره.

# network interfaces
net:
  port: 27017
  bindIp: 634.234.102.6

اهتم بمساحاتك! دائمًا في وضعين ، بدون علامات تبويب أبدًا. بعد ذلك أعد تشغيل قاعدة بيانات MongoDB. على Linux ، سيكون أحد الأوامر التالية بناءً على توزيعة اختيارك.

systemctl restart mongod
systemctl restart mongodb