以下是Debian上MongoDB的安全配置要點:
-
安裝與更新
- 使用官方倉庫安裝MongoDB,確保軟件包安全。
- 定期更新系統和MongoDB,修復漏洞。
-
啟用身份驗證
- 編輯配置文件
/etc/mongod.conf,設置 security.authorization: enabled。
- 創建管理員用戶(需在admin庫操作),分配最小必要權限。
-
網絡訪問控制
- 綁定IP至本地(
net.bindIp: 127.0.0.1)或受信任IP,限制遠程訪問。
- 配置防火墻(如ufw/iptables),僅允許特定IP訪問MongoDB端口(默認27017)。
-
加密通信
- 生成SSL證書,配置
net.ssl.mode: requireSSL 及證書路徑,啟用加密傳輸。
-
禁用非必要接口
- 禁用HTTP接口和REST API(MongoDB 3.6+支持),避免暴露敏感信息。
-
審計與日志
- 啟用審計功能(企業版支持),記錄數據庫操作。
- 定期備份數據,存儲至安全位置。
參考來源: