如何保证MongoDB的安全性？ (2)

另外，云服务器都支持配置防火墙，也有必要配置一下，它们与本机的防火墙是独立的，可以共同来保证数据库的安全。

3. 配置账号密码，对数据库进行访问控制

默认情况下，MongoDB并没有配置账号和密码，黑客只要登陆你的服务器之后可以直接查看数据库。给MongoDB配置账号密码，可以有效解决这个问题。

连接mongodb

mongo

配置账号密码

账号为"myUserAdmin"，密码为"abc123"。

use admin db.createUser( { user: "myUserAdmin", pwd: "abc123", roles: [ { role: "userAdminAnyDatabase", db: "admin" }, "readWriteAnyDatabase" ] } )

修改MongoDB的配置文件

vim /etc/mongod.conf

将设为"enabled"：

security: authorization: enabled

重启MongoDB

sudo service mongod restart

连接mongodb

再次连接mongodb时，则需要指定账号与密码。

mongo -u "myUserAdmin" -p "abc123" --authenticationDatabase "admin"

如果不提供账号密码，则无法查看数据库，会出现如下这种错误：

show dbs 2019-01-20T22:13:53.477+0800 E QUERY [js] Error: listDatabases failed:{ "ok" : 0, "errmsg" : "command listDatabases requires authentication", "code" : 13, "codeName" : "Unauthorized" }

另外，MongoDB还支持配置多个权限不同的账号，针对性地对特定数据库的读写权限进行配置。这样更加细致的访问控制可以增强安全性，举个不太恰当的例子，对于团队中的实习生，应该只给他们读权限，这样可以有效防止出现误操作导致删库等极端情况。

总结

可以发现，本文介绍的方法都非常简单，属于常识，但是都是必要的。作为数据库管理者，如果这些都没有配置，那显然是非常不专业的，责怪MongoDB也没有用，因为换个数据库也会有同样的问题。

根据MongoDB文档提供的Security Checklist，我们还可以使用TLS/SSL来加密MongoDB连接，这样做会在一定程度上牺牲性能，大家可以根据需要来配置。

另外，保证数据库的访问安全非常重要，同时也需要保证数据的安全性，做好必要的数据备份。关于如何保护数据的安全性，可以参考我们的博客《Fundebug是这样备份数据的》。

参考

MongoDB裸奔，2亿国人求职简历泄漏！

Fundebug是这样备份数据的

关于Fundebug

Fundebug专注于JavaScript、微信小程序、微信小游戏、支付宝小程序、React Native、Node.js和Java线上应用实时BUG监控。 自从2016年双十一正式上线，Fundebug累计处理了9亿+错误事件，付费客户有Google、360、金山软件、百姓网等众多品牌企业。欢迎大家免费试用！