保护MongoDB

默认情况下，MongoDB不安全。如果要安装MongoDB并启动它而未对其进行配置以进行身份​​验证，那么您将会遇到麻烦。人们可以读取，写入，销毁或更改您服务器上的数据，而无需登录或进行身份验证。保护数据库并不难，只需几个步骤即可完成。

首先，启动您的Mongo客户。在Linux上是命令mongo。输入该文本块，当然将占位符部分更改为您自己的信息。

db.createUser({
  user: "USERNAME", 
  pwd: "PASSWORD", 
  roles: [
    {
      role: "readWrite",
      db: "YOUR_DATABASE"
    }
  ]
});

完成后，退出mongo客户端并编辑MongoDB配置文件。根据您的操作系统和发行版，您会在以下位置之一找到它。

/etc/mongodb.conf
/etc/mongod.conf

将以下行更改为以下#security:内容。

security:
  authorization: enabled

您应该考虑将绑定端口更改为localhost（127.0.0.1）或将其绑定到不会暴露给Internet的专用IP。通常，将数据库公开到互联网只是一个坏主意。这是您应该更改的。

# network interfaces
net:
  port: 27017
  bindIp: 634.234.102.6

注意你的空间！总是二分法，永远不要制表符。然后重新启动您的MongoDB数据库。在Linux上，根据您选择的发行版，它将是以下命令之一。

systemctl restart mongod
systemctl restart mongodb