MongoDBの保護

MongoDBはデフォルトでは安全ではありません。MongoDBをインストールし、認証用に構成せずにMongoDBを起動する場合は、時間がかかります。人々は、とにかくログインしたり認証したりする必要なく、サーバー上のデータを読み取り、書き込み、破壊、または変更できます。データベースの保護は難しいことではなく、いくつかの手順で実行できます。

まず、Mongoクライアントを起動します。Linuxでは、これはコマンドmongoです。このテキストブロックを入力します。もちろん、プレースホルダー部分を独自の情報に変更します。

db.createUser({
  user: "USERNAME", 
  pwd: "PASSWORD", 
  roles: [
    {
      role: "readWrite",
      db: "YOUR_DATABASE"
    }
  ]
});

完了したら、mongoクライアントを終了し、MongoDB構成ファイルを編集します。お使いのOSとディストリビューションに応じて、これらの場所の1つにあります。

/etc/mongodb.conf
/etc/mongod.conf

次の行を次のように変更します#security:。

security:
  authorization: enabled

バインドポートをlocalhost（127.0.0.1）に変更するか、インターネットに公開されないプライベートIPにバインドすることを検討してください。データベースをインターネットに公開することは、一般的には悪い考えです。これは変更する必要があります。

# network interfaces
net:
  port: 27017
  bindIp: 634.234.102.6

スペースにご注意ください！常に2であり、決してタブではありません。その後、MongoDBデータベースを再起動します。Linuxでは、選択したディストリビューションに基づいて、次のコマンドのいずれかになります。

systemctl restart mongod
systemctl restart mongodb