十個(gè)提高M(jìn)ongoDB安全性的配置技巧
MongoDB提供了一系列組件來提升數(shù)據(jù)的安全性。數(shù)據(jù)安全在MongoDB中是最重要的——因此它利用這些組件來減少曝光面。下面是10個(gè)可以用來改善你個(gè)人或云中MongoDB服務(wù)器安全的小提示。
1. 啟用auth-即使在可信賴網(wǎng)絡(luò)中部署MongoDB服務(wù)器時(shí)啟用auth也是項(xiàng)好的安全實(shí)踐。當(dāng)你的網(wǎng)絡(luò)受攻擊時(shí)它能夠提供“深層防御”。編輯配置文件來啟用auth。
auth = true
2.不要把生產(chǎn)環(huán)境的數(shù)據(jù)庫暴 露在Internet上-限制對數(shù)據(jù)庫的物理訪問是安全性的非常重要的一個(gè)措施。如果沒有必要，就不要把生產(chǎn)環(huán)境的數(shù)據(jù)庫暴露在Internet上。如果 攻擊者不能物理地連接到MongoDB服務(wù)器這種情形大打折扣，那么數(shù)據(jù)就不會比現(xiàn)在更安全。如果你把服務(wù)部署在亞馬遜web服務(wù)(AWS)上，那么你應(yīng) 當(dāng)把數(shù)據(jù)庫部署在虛擬私有云(VPC)的私有子網(wǎng)里。
3.使用防火墻-防火墻的使用可以限制允許哪些實(shí)體連接MongoDB服務(wù)器。最佳的措施就是僅僅允許你自己的應(yīng)用服務(wù)器訪 問數(shù)據(jù)庫。如果你把無法部署在亞馬遜web服務(wù)(AWS)上，你可以使用"安全組“功能限制訪問權(quán)限。如果你把服務(wù)部署在不支持防火墻功能的提供商的主機(jī) 上，那么你可以親自使用"iptables"對服務(wù)器進(jìn)行簡單的配置。請參考mongodb的文檔，實(shí)現(xiàn)對你所面對的具體環(huán)境配置iptables。
4.使用key文件建立復(fù)制服務(wù)器集群-指定共享的key文件，啟用復(fù)制集群的MongoDB實(shí)例之間的通信。如下給配置文件中增加keyfile參數(shù)。復(fù)制集群里的所有機(jī)器上的這個(gè)文件的內(nèi)容必須相同。
keyFile = /srv/mongodb/keyfile
5.禁止HTTP狀態(tài)接口- 默認(rèn)情況下Mongodb在端口28017上運(yùn)行http接口，以提供“主”狀態(tài)頁面。在生產(chǎn)環(huán)境下推薦不要使用此接口，最好禁止這個(gè)接口。使用"nohttpinterface"配置設(shè)置可以禁止這個(gè)http接口。
nohttpinterface = true
6.禁止REST接口-在生產(chǎn)環(huán)境下建議不要啟用MongoDB的REST接口。這個(gè)接口不支持任何認(rèn)證。默認(rèn)情況下這個(gè)接口是關(guān)閉的。如果你使用的"rest"配置選項(xiàng)打開了這個(gè)接口，那么你應(yīng)該在生產(chǎn)系統(tǒng)中關(guān)閉它。
rest = false
7.配置bind_ip- 如果你的系統(tǒng)使用的多個(gè)網(wǎng)絡(luò)接口，那么你可以使用"bind_ip"選項(xiàng)限制mongodb服務(wù)器只在與該配置項(xiàng)關(guān)聯(lián)的接口上偵聽。默認(rèn)情況下mongoDB綁定所有的接口。
bind_ip = 10.10.0.25,10.10.0.26
8. 啟用SSL- 如果你沒有使用SSL，那么你在MongoDB客戶端和MongoDB服務(wù)器之間的傳輸?shù)臄?shù)據(jù)就是明文的，容易受到竊聽、篡改和“中間人”攻擊。如果你是 通過像internet這樣的非安全網(wǎng)絡(luò)連接到MongoDB服務(wù)器，那么啟用SSL就顯得非常重要。
9.基于角色進(jìn)行認(rèn)證- MongoDB支持基于角色的認(rèn)證，這樣你就可以對每個(gè)用戶可以執(zhí)行的動(dòng)作進(jìn)行細(xì)粒度的控制。使用基于角色的認(rèn)證組建可以限制對數(shù)據(jù)庫的訪問，而不是所有的用戶都是管理員。更多的信息請參考有關(guān)角色的文檔。
10.企業(yè)級MongoDB與kerberos- 企業(yè)級mongodb繼承了kerberos認(rèn)證。有關(guān)這方面的更多信息請參考mongodb文檔。基于用戶名/密碼的系統(tǒng)本身就是不安全的，因此如果可能的話，請使用基于kerberos的認(rèn)證。
相關(guān)文章
Ubuntu16.04手動(dòng)安裝MongoDB的詳細(xì)教程
本篇文章主要介紹了Ubuntu16.04手動(dòng)安裝MongoDB的詳細(xì)教程，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-07-07
這篇文章主要介紹了MongoDB balancer的使用詳解，幫助大家更好的理解和學(xué)習(xí)使用MongoDB，感興趣的朋友可以了解下2021-04-04
這篇文章帶大家深入理解MongoDB分片的管理，將通過主分片、分片的元數(shù)據(jù)、刪除分片、增加分片、特大塊以及均衡器這幾方面來詳細(xì)介紹，對大家的學(xué)習(xí)理解很有幫助，有需要的可以參考借鑒。2016-09-09
這篇文章主要介紹了MongoDB 模式設(shè)計(jì)詳解的相關(guān)資料,需要的朋友可以參考下2022-12-12
這篇文章主要給大家介紹了關(guān)于MongoDB中文檔的更新操作的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友可以參考借鑒，下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧。2017-11-11
相信大家都知道m(xù)ongodb是不支持join操作的，因此我們只能自己來實(shí)現(xiàn)這個(gè)功能。所以下面這篇文章主要給大家介紹了關(guān)于在MongoDB中如何使用JOIN操作的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，需要的朋友們下面來一起看看吧。2017-07-07
這篇文章主要介紹了淺談MongoDB內(nèi)部的存儲原理,MongoDB是一個(gè)面向文檔的數(shù)據(jù)庫系統(tǒng)。使用C++編寫，不支持SQL，但有自己功能強(qiáng)大的查詢語法,需要的朋友可以參考下2023-07-07
MongoDB是一個(gè)是一個(gè)基于分布式文件存儲的數(shù)據(jù)庫,下面這篇文章主要給大家介紹了關(guān)于MongoDB卸載安裝的相關(guān)資料,文中通過實(shí)例代碼介紹的非常詳細(xì),需要的朋友可以參考下2023-04-04
MongoDB中的主從同步配置和mongod相關(guān)啟動(dòng)命令講解
這篇文章主要介紹了MongoDB中的主從同步配置和mongod相關(guān)啟動(dòng)命令講解,文中也羅列了很多其他常用的mongod命令參數(shù),需要的朋友可以參考下2016-03-03
MongoDB 是一個(gè)介于關(guān)系數(shù)據(jù)庫和非關(guān)系數(shù)據(jù)庫之間的產(chǎn)品，是非關(guān)系數(shù)據(jù)庫當(dāng)中功能最豐富，最像關(guān)系數(shù)據(jù)庫的。本文簡單介紹下MongoDB數(shù)據(jù)庫的安裝2021-06-06