Debian MongoDB如何配置數據加密

在Debian上配置MongoDB數據加密，主要涉及到兩個層面：傳輸層加密和存儲層加密。以下是詳細的步驟指南：

傳輸層加密

1. 生成SSL證書：

   • 使用OpenSSL生成自簽名證書或從CA獲取證書。
   • 示例命令：

     openssl req -newkey rsa:2048 -new -nodes -x509 -days 3650 -keyout mongodb-key.pem -out mongodb-cert.pem
     

2. 配置MongoDB使用SSL：

   • 編輯MongoDB配置文件（通常是/etc/mongod.conf）。
   • 添加或修改以下配置：

     net:
       ssl:
         mode: requireSSL
         PEMKeyFile: /path/to/mongodb-key.pem
         CAFile: /path/to/mongodb-cert.pem
     

3. 重啟MongoDB服務：

   sudo systemctl restart mongod
   

存儲層加密

MongoDB支持使用TDE（Transparent Data Encryption）來加密存儲的數據。以下是配置步驟：

1. 啟用加密：

   • 編輯MongoDB配置文件（/etc/mongod.conf）。
   • 添加或修改以下配置：

     security:
       authorization: enabled
       keyFile: /path/to/mongodb-keyfile
     

2. 生成密鑰文件：

   • 使用MongoDB提供的工具生成密鑰文件。
   • 示例命令：

     openssl rand -base64 756 > /path/to/mongodb-keyfile
     chmod 400 /path/to/mongodb-keyfile
     

3. 重啟MongoDB服務：

   sudo systemctl restart mongod
   

4. 啟用加密：

   • 連接到MongoDB shell。
   • 執行以下命令啟用加密：

     db.adminCommand({parameter: 1, encryptionKeyFile: "/path/to/mongodb-keyfile"})
     

驗證配置

1. 檢查SSL連接：

   • 使用mongo客戶端連接到MongoDB，并指定SSL選項：

     mongo --ssl --sslCAFile /path/to/mongodb-cert.pem --sslPEMKeyFile /path/to/mongodb-key.pem
     

2. 檢查加密狀態：

   • 在MongoDB shell中執行以下命令查看加密狀態：

     db.runCommand({getParameter: 1, encryptionCipherMode: 1})
     

通過以上步驟，你可以在Debian上配置MongoDB的傳輸層和存儲層加密，確保數據的安全性。