MongoDB 提高安全技巧

Love The Way You Lie 2022-08-07 06:47 190阅读 0赞

MongoDB提供了一系列组件来提升数据的安全性。使用下面几条可以用来改善MongoDB服务器安全性。

1.以安全认证模式启动

使用–auth选项启动mongod进程即可启用认证模式。或者，也可以修改/etc/mongodb.conf，设置auth=true，重启mongod进程。

默认情况下MongoDB是无需验证的，所以这是至关重要的一步。

2.可以考虑安装的时候修改端口和指定访问ip

具体根据实际情况来设定，也可以直接在服务器防火墙上做

3.安装的时候建议加上–nohttpinterface取消默认的一个网页管理方式

默认的web管理一般不会用，且很多人不知道，最好关闭

4.管理用户处理

因需要在admin中建立一个管理账户用于管理，最好是设置强密码，但是不要给其他程序使用

5.MongoDB服务运行账户

windows下可以使用network service 或者新建一个用户，使用默认的USERS组，然后添加给予数据库文件及日志存储目录的写权限，并建议取消对cmd等程序的执行权限。

linux下新建一个账户，给予程序的执行权限和数据库文件及日志目录的读写权限，并建议取消对sh等程序的执行权限。

6.控制好网站或者其他程序使用的连接用户权限

网站或者其他程序使用的用户只给予对应库的权限，不要使用admin数据库中的管理账户。

7.为数据库写数据（同步到磁盘）加锁

db.runCommand(\{fsync:1,lock:1\})

说明：

该操作已经对数据库上锁，不允许执行写数据操作，一般在执行数据库备份时有用。

查看当前锁状态：

>db.currentOp()

解锁：

>use admin

>db.fsyncUnlock()

8.不要把生产环境的数据库暴露在Internet上-限制对数据库的物理访问是安全性的非常重要的一个措施。

9.使用防火墙-防火墙的使用可以限制允许哪些实体连接MongoDB服务器。最佳的措施就是仅仅允许你自己的应用服务器访问数据库。

10.使用key文件建立复制服务器集群-指定共享的key文件，启用复制集群的MongoDB实例之间的通信。配置文件中增加keyfile参数。复制集群里的所有机器上的这个文件的内容必须相同。

keyFile = /srv/mongodb/keyfile

11.禁止REST接口-在生产环境下建议不要启用MongoDB的REST接口。这个接口不支持任何认证。默认情况下这个接口是关闭的。如果你使用的"rest"配置选项打开了这个接口，那么你应该在生产系统中关闭它。

rest = false

12.启用SSL- 如果你没有使用SSL，那么你在MongoDB客户端和MongoDB服务器之间的传输的数据就是明文的，容易受到窃听、篡改和“中间人”攻击。如果你是通过像internet这样的非安全网络连接到MongoDB服务器，那么启用SSL就显得非常重要。

13.企业级MongoDB与kerberos-企业级mongodb继承了kerberos认证。有关这方面的更多信息请参考mongodb文档。基于用户名/密码的系统本身就是不安全的，因此如果可能的话，请使用基于kerberos的认证。

转至：[http://www.jb51.net/article/56186.htm][http_www.jb51.net_article_56186.htm]

[http_www.jb51.net_article_56186.htm]: http://www.jb51.net/article/56186.htm

发表评论取消回复

表情：

评论列表（有 0 条评论，190人围观）

还没有评论，来说两句吧...

相关阅读

相关 Mongodb安全认证

[Mongodb安全认证][Mongodb] Mongodb安全认证在单实例和副本集两种情况下不太一样，单实例相对简单，只要在启动时加上 --auth参数即可，但副本集则需要

素颜马尾好姑娘i/ 2024年02月18日 19:19/ 0 赞/ 185 阅读

相关提高效率的七个技巧

1. Learn to prioritize: Do the most important thing first 2. Avoid all distractions: n

╰+哭是因爲堅強的太久メ/ 2023年01月04日 11:47/ 0 赞/ 363 阅读

相关 MongoDB 提高安全技巧

MongoDB提供了一系列组件来提升数据的安全性。使用下面几条可以用来改善MongoDB服务器安全性。 1.以安全认证模式启动使用–auth选项启动mongod进程即可启

Love The Way You Lie/ 2022年08月07日 06:47/ 0 赞/ 191 阅读

相关 MongoDB 安全介绍

一、权限介绍 1.MongoDB安装时不添加任何参数,默认是没有权限验证的,登录的用户可以对数据库任意操作而且可以远程访问数据库，需以–auth参数启动。 2.在刚安装完毕

た入场券/ 2022年08月07日 06:46/ 0 赞/ 297 阅读

相关 mongodb 安全认证

默认情况下，mongodb不启用验证的。数据库级别的权限，要么可读写要么只读权限。mongod的验证配置比较操蛋。分两种情形：一种是单服务器，只需启动时添加–auth参数即

落日映苍穹つ/ 2022年07月21日 02:29/ 0 赞/ 393 阅读

相关 MongoDB开启安全认证

MongoDB开启安全认证注意对MongoDB部署启用访问控制会强制执行身份验证，要求用户识别自己。当访问启用了访问控制的MongoDB部署时，用户只能执

爱被打了一巴掌/ 2022年05月29日 02:21/ 0 赞/ 545 阅读

相关 mongodb开启安全认证

默认，mongodb不开启安全认证，通过mongo shell访问，我们会看到mongo shell报出警告： ![watermark_type_ZmFuZ3poZW5naG

矫情吗；*/ 2022年04月23日 14:16/ 0 赞/ 442 阅读

相关提高前端技巧

综合提高CSS能力的方法：一、找几个商业级别的设计稿自己拆解重构，比如去一些知名的设计网站去下载ps文档或sketch原稿，把它们用代码复现，而且适配多终端；二、去Gi

灰太狼/ 2022年01月19日 04:07/ 0 赞/ 344 阅读

相关 Linux技巧：提高ssh连接速度

问题现象：在远程到linux服务器进行管理时，我们经常会用ssh来连接。有时候在ssh 用户名主机IP 并输入相应密码后，很久才能连接上。原因： S

我会带着你远行/ 2022年01月14日 00:07/ 0 赞/ 626 阅读

相关技巧：如何提高git下载速度

> 大家都知道github下载均值20KB左右，对于小项目而言还可以接受，但是大项目或者含有某些非结构化组件，工具，库的话，速度简直是惨绝人寰，经过摸索，现有一个解决方案，速度

亦凉/ 2021年10月13日 22:40/ 0 赞/ 627 阅读