MongoDBnin güvenliğini sağlama

MongoDB varsayılan olarak güvenli değildir. MongoDB'yi yüklüyorsanız ve kimlik doğrulama için yapılandırmadan başlatırsanız, kötü bir zaman geçireceksiniz. Kullanıcılar, herhangi bir şekilde oturum açmaya veya kimlik doğrulamaya gerek duymadan sunucunuzdaki verileri okuyabilir, yazabilir, yok edebilir veya değiştirebilir. Veritabanının güvenliğini sağlamak zor değildir ve birkaç adımda yapılabilir.

İlk olarak, Mongo istemcinizi başlatın. Linux'ta bu komuttur mongo. Tabii ki, yer tutucu bölümlerini kendi bilgilerinize değiştirerek bu metin bloğunu girin.

db.createUser({
  user: "USERNAME", 
  pwd: "PASSWORD", 
  roles: [
    {
      role: "readWrite",
      db: "YOUR_DATABASE"
    }
  ]
});

İşiniz bittiğinde, mongo istemcisinden çıkın ve MongoDB yapılandırma dosyanızı düzenleyin. İşletim sisteminize ve dağıtımınıza bağlı olarak, bu yerlerden birinde bulabilirsiniz.

/etc/mongodb.conf
/etc/mongod.conf

Aşağıdaki satırı aşağıdaki gibi değiştirin #security:.

security:
  authorization: enabled

Bağlama bağlantı noktasını localhost ( 127.0.0.1) olarak değiştirmeyi veya internete maruz kalmayan özel bir IP'ye bağlamayı düşünmelisiniz . Veritabanınızı internete tanıtmak genel olarak kötü bir fikirdir. Bunu değiştirmelisin.

# network interfaces
net:
  port: 27017
  bindIp: 634.234.102.6

Alanlarına dikkat et! Her zaman ikişer ikişer, asla sekme. Daha sonra MongoDB veritabanınızı yeniden başlatın. Linux'ta, seçtiğiniz dağıtımınıza bağlı olarak aşağıdaki komutlardan biri olacaktır.

systemctl restart mongod
systemctl restart mongodb