MongoDB beveiligen

MongoDB is standaard niet veilig. Als u MongoDB installeert en start zonder het voor authenticatie te configureren, zult u een slechte tijd hebben. Mensen kunnen gegevens op uw server lezen, schrijven, vernietigen of wijzigen zonder ooit in te loggen of te authenticeren. Het beveiligen van de database is niet moeilijk en kan in een paar stappen worden gedaan.

Start eerst uw Mongo-client. Op Linux is het de opdracht mongo. Voer dit tekstblok in en verander natuurlijk de tijdelijke aanduidingen in uw eigen informatie.

db.createUser({
  user: "USERNAME", 
  pwd: "PASSWORD", 
  roles: [
    {
      role: "readWrite",
      db: "YOUR_DATABASE"
    }
  ]
});

Als je klaar bent, sluit je de Mongo-client en bewerk je je MongoDB-configuratiebestand. Afhankelijk van je besturingssysteem en distro, vind je het op een van deze plaatsen.

/etc/mongodb.conf
/etc/mongod.conf

Wijzig de volgende regel #security:in de volgende.

security:
  authorization: enabled

Overweeg om de bind-poort te wijzigen in localhost ( 127.0.0.1) of deze te binden aan een privé-IP die niet wordt blootgesteld aan internet. Uw database blootstellen aan internet is in het algemeen gewoon een slecht idee. Dit is wat je moet veranderen.

# network interfaces
net:
  port: 27017
  bindIp: 634.234.102.6

Let op je ruimtes! Altijd in tweeën, nooit tabbladen. Start daarna uw MongoDB-database opnieuw op. Op Linux zal het een van de volgende opdrachten zijn, gebaseerd op je distro naar keuze.

systemctl restart mongod
systemctl restart mongodb

Tags: #Databases #Linux Guides #MongoDB #Security #System Admin

Comment *

Name *

Website

Kan AI vechten met toenemend aantal ransomware-aanvallen?

Ransomware-aanvallen nemen toe, maar kan AI helpen het nieuwste computervirus het hoofd te bieden? Is AI het antwoord? Lees hier weten is AI boezem of vloek

ReactOS: is dit de toekomst van Windows?

ReactOS, een open source en gratis besturingssysteem is hier met de nieuwste versie. Kan het voldoen aan de behoeften van moderne Windows-gebruikers en Microsoft uitschakelen? Laten we meer te weten komen over deze oude stijl, maar een nieuwere OS-ervaring.

Blijf verbonden via WhatsApp Desktop-app 24 * 7

WhatsApp heeft eindelijk de Desktop-app voor Mac- en Windows-gebruikers gelanceerd. Nu heb je eenvoudig toegang tot WhatsApp vanuit Windows of Mac. Beschikbaar voor Windows 8+ en Mac OS 10.9+

Hoe AI procesautomatisering naar een hoger niveau kan tillen?

Lees dit om te weten hoe kunstmatige intelligentie populair wordt onder de kleinschalige bedrijven en hoe het de kansen vergroot om ze te laten groeien en hun concurrenten voorsprong te geven.

macOS Catalina 10.15.4 Supplement Update veroorzaakt meer problemen dan het oplost

Onlangs heeft Apple macOS Catalina 10.15.4 uitgebracht, een aanvullende update om problemen op te lossen, maar het lijkt erop dat de update meer problemen veroorzaakt die ertoe leiden dat mac-machines worden gemetseld. Lees dit artikel voor meer informatie

13 Commerciële data-extractietools voor big data

Wat is een logboekbestandssysteem en hoe werkt het?

Onze computer slaat alle gegevens op een georganiseerde manier op, het zogenaamde Journaling-bestandssysteem. Het is een efficiënte methode waarmee de computer bestanden kan zoeken en weergeven zodra u op zoeken drukt.https://wethegeek.com/?p=94116&preview=true

Technologische singulariteit: een verre toekomst van de menselijke beschaving?

Naarmate de wetenschap zich snel ontwikkelt en veel van onze inspanningen overneemt, nemen ook de risico's toe om onszelf te onderwerpen aan een onverklaarbare singulariteit. Lees, wat singulariteit voor ons kan betekenen.

Een inzicht in 26 Big Data-analysetechnieken: deel 1

De impact van kunstmatige intelligentie in de gezondheidszorg 2021

AI in de zorg heeft de afgelopen decennia grote sprongen gemaakt. De toekomst van AI in de gezondheidszorg groeit dus nog steeds met de dag.