امنیت MongoDB

MongoDB به طور پیش فرض امن نیست. اگر MongoDB را نصب کرده اید و بدون پیکربندی آن برای تأیید اعتبار ، آن را راه اندازی کرده اید ، می خواهید حال بدی داشته باشید. افراد می توانند بدون نیاز به ورود به سیستم یا تأیید اعتبار در هر صورت ، داده ها را روی سرور شما بخوانند ، بنویسند ، ویران کنند یا تغییر دهند. تهیه پایگاه داده کار سختی نیست و می توان در چند مرحله انجام داد.

ابتدا مشتری Mongo خود را راه اندازی کنید. در لینوکس این دستور است mongo. البته این بخش از متن را وارد کنید ، البته قسمت های مکان نگهدارنده را به اطلاعات خود تغییر دهید.

db.createUser({
  user: "USERNAME", 
  pwd: "PASSWORD", 
  roles: [
    {
      role: "readWrite",
      db: "YOUR_DATABASE"
    }
  ]
});

بعد از اتمام کار ، مشتری mongo را ترک کرده و پرونده پیکربندی MongoDB خود را ویرایش کنید. بسته به نوع سیستم عامل و distro ، آن را در یکی از این مکانها پیدا خواهید کرد.

/etc/mongodb.conf
/etc/mongod.conf

خط زیر را #security:به شکل زیر تغییر دهید.

security:
  authorization: enabled

شما باید تغییر پورت اتصال به localhost ( 127.0.0.1) را در نظر بگیرید یا آن را به یک IP خصوصی وصل کنید که در معرض اینترنت قرار نگیرد. قرار دادن بانک اطلاعاتی شما در اینترنت صرفاً ایده بد است. این همان چیزی است که شما باید تغییر دهید.

# network interfaces
net:
  port: 27017
  bindIp: 634.234.102.6

به فضاهای خود توجه کنید! همیشه در دو حالت ، هرگز زبانه زدن. سپس پایگاه داده MongoDB خود را مجدداً راه اندازی کنید. در لینوکس این یکی از دستورات زیر خواهد بود که بر اساس انتخاب شما انتخاب شده است.

systemctl restart mongod
systemctl restart mongodb