以下是MongoDB在Linux上的安全加固要點：
/etc/mongod.conf中設置security.authorization: enabled。root），避免使用默認賬戶。bindIp限制MongoDB僅監聽受信任IP（如127.0.0.1或內網地址）。ufw/firewalld）限制端口（默認27017）訪問，僅允許必要IP。PEMKeyFile）并設置ssl.mode=requireSSL。root權限啟動。mongodb，權限660）。
