十個提高MongoDB安全性的配置技巧
MongoDB提供了一系列組件來提升數(shù)據(jù)的安全性。數(shù)據(jù)安全在MongoDB中是最重要的——因此它利用這些組件來減少曝光面。下面是10個可以用來改善你個人或云中MongoDB服務器安全的小提示。
1. 啟用auth-即使在可信賴網絡中部署MongoDB服務器時啟用auth也是項好的安全實踐。當你的網絡受攻擊時它能夠提供“深層防御”。編輯配置文件來啟用auth。
auth = true
2.不要把生產環(huán)境的數(shù)據(jù)庫暴 露在Internet上-限制對數(shù)據(jù)庫的物理訪問是安全性的非常重要的一個措施。如果沒有必要，就不要把生產環(huán)境的數(shù)據(jù)庫暴露在Internet上。如果 攻擊者不能物理地連接到MongoDB服務器這種情形大打折扣，那么數(shù)據(jù)就不會比現(xiàn)在更安全。如果你把服務部署在亞馬遜web服務(AWS)上，那么你應 當把數(shù)據(jù)庫部署在虛擬私有云(VPC)的私有子網里。
3.使用防火墻-防火墻的使用可以限制允許哪些實體連接MongoDB服務器。最佳的措施就是僅僅允許你自己的應用服務器訪 問數(shù)據(jù)庫。如果你把無法部署在亞馬遜web服務(AWS)上，你可以使用"安全組“功能限制訪問權限。如果你把服務部署在不支持防火墻功能的提供商的主機 上，那么你可以親自使用"iptables"對服務器進行簡單的配置。請參考mongodb的文檔，實現(xiàn)對你所面對的具體環(huán)境配置iptables。
4.使用key文件建立復制服務器集群-指定共享的key文件，啟用復制集群的MongoDB實例之間的通信。如下給配置文件中增加keyfile參數(shù)。復制集群里的所有機器上的這個文件的內容必須相同。
keyFile = /srv/mongodb/keyfile
5.禁止HTTP狀態(tài)接口- 默認情況下Mongodb在端口28017上運行http接口，以提供“主”狀態(tài)頁面。在生產環(huán)境下推薦不要使用此接口，最好禁止這個接口。使用"nohttpinterface"配置設置可以禁止這個http接口。
nohttpinterface = true
6.禁止REST接口-在生產環(huán)境下建議不要啟用MongoDB的REST接口。這個接口不支持任何認證。默認情況下這個接口是關閉的。如果你使用的"rest"配置選項打開了這個接口，那么你應該在生產系統(tǒng)中關閉它。
rest = false
7.配置bind_ip- 如果你的系統(tǒng)使用的多個網絡接口，那么你可以使用"bind_ip"選項限制mongodb服務器只在與該配置項關聯(lián)的接口上偵聽。默認情況下mongoDB綁定所有的接口。
bind_ip = 10.10.0.25,10.10.0.26
8. 啟用SSL- 如果你沒有使用SSL，那么你在MongoDB客戶端和MongoDB服務器之間的傳輸?shù)臄?shù)據(jù)就是明文的，容易受到竊聽、篡改和“中間人”攻擊。如果你是 通過像internet這樣的非安全網絡連接到MongoDB服務器，那么啟用SSL就顯得非常重要。
9.基于角色進行認證- MongoDB支持基于角色的認證，這樣你就可以對每個用戶可以執(zhí)行的動作進行細粒度的控制。使用基于角色的認證組建可以限制對數(shù)據(jù)庫的訪問，而不是所有的用戶都是管理員。更多的信息請參考有關角色的文檔。
10.企業(yè)級MongoDB與kerberos- 企業(yè)級mongodb繼承了kerberos認證。有關這方面的更多信息請參考mongodb文檔?；谟脩裘?密碼的系統(tǒng)本身就是不安全的，因此如果可能的話，請使用基于kerberos的認證。
相關文章
我知道的關系型數(shù)據(jù)庫都是有權限控制的，什么用戶能訪問什么庫，什么表，什么用戶可以插入，更新，而有的用戶只有讀取權限。2014-07-07
這篇文章主要介紹了Mongodb數(shù)據(jù)庫忘記密碼的解決辦法,需要的朋友可以參考下2014-03-03
MongoDB數(shù)據(jù)庫部署環(huán)境準備及使用介紹
這篇文章主要為大家介紹了MongoDB數(shù)據(jù)庫部署環(huán)境準備以及基本的使用介紹，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-03-03
這篇文章主要介紹了 mongodb 隨機獲取一條記錄的方法的相關資料,需要的朋友可以參考下2016-10-10
基于Mongodb分布式鎖解決定時任務并發(fā)執(zhí)行問題
這篇文章主要介紹了基于Mongodb分布式鎖解決定時任務并發(fā)執(zhí)行問題,網上有很多分布式鎖的實現(xiàn)方案，基于redis、zk、等有很多，但是我的就是一個用了mysql和mongo的小應用，本文給大家詳細講解，需要的朋友可以參考下2023-04-04
最近有個項目，需要用php操作mongoDb數(shù)據(jù)，所以了解下mongoDb為此整理了下，有需要的小伙伴可以參考下2015-12-12
$dateFromString聚合運算符將日期時間字符串轉換為日期對象,本文給大家介紹MongoDB聚合運算符$dateFromString的相關知識,感興趣的朋友跟隨小編一起看看吧2024-03-03
centos7防火墻導致java程序訪問mongodb3.0.1時報錯的問題分析
這篇文章主要介紹了centos7防火墻導致java程序訪問mongodb3.0.1時報錯的問題分析，需要的朋友參考下2017-01-01
聚合(aggregate)是MongoDB的高級查詢語言,它允許我們通過轉化合并多個文檔的數(shù)據(jù)來生成新的在單個文檔里不存在的文檔信息,下面這篇文章主要給大家介紹了關于MongoDB分組查詢和聚合查詢的相關資料,需要的朋友可以參考下2023-05-05
這篇文章主要介紹了MongoDB分片集群部署詳解，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2019-05-05