MongoDB提供了一系列組件來(lái)提升數(shù)據(jù)的安全性。數(shù)據(jù)安全在MongoDB中是最重要的――因此它利用這些組件來(lái)減少曝光面。下面是10個(gè)可以用來(lái)改善你個(gè)人或云中MongoDB服務(wù)器安全的小提示。 

1. 啟用auth-即使在可信賴(lài)網(wǎng)絡(luò)中部署MongoDB服務(wù)器時(shí)啟用auth也是項(xiàng)好的安全實(shí)踐。當(dāng)你的網(wǎng)絡(luò)受攻擊時(shí)它能夠提供“深層防御”。編輯配置文件來(lái)啟用auth。

3.使用防火墻-防火墻的使用可以限制允許哪些實(shí)體連接MongoDB服務(wù)器。最佳的措施就是僅僅允許你自己的應(yīng)用服務(wù)器訪(fǎng) 問(wèn)數(shù)據(jù)庫(kù)。如果你把無(wú)法部署在亞馬遜web服務(wù)(AWS)上，你可以使用"安全組“功能限制訪(fǎng)問(wèn)權(quán)限。如果你把服務(wù)部署在不支持防火墻功能的提供商的主機(jī) 上，那么你可以親自使用"iptables"對(duì)服務(wù)器進(jìn)行簡(jiǎn)單的配置。請(qǐng)參考mongodb的文檔，實(shí)現(xiàn)對(duì)你所面對(duì)的具體環(huán)境配置iptables。

4.使用key文件建立復(fù)制服務(wù)器集群-指定共享的key文件，啟用復(fù)制集群的MongoDB實(shí)例之間的通信。如下給配置文件中增加keyfile參數(shù)。復(fù)制集群里的所有機(jī)器上的這個(gè)文件的內(nèi)容必須相同。

7.配置bind_ip- 如果你的系統(tǒng)使用的多個(gè)網(wǎng)絡(luò)接口，那么你可以使用"bind_ip"選項(xiàng)限制mongodb服務(wù)器只在與該配置項(xiàng)關(guān)聯(lián)的接口上偵聽(tīng)。默認(rèn)情況下mongoDB綁定所有的接口。

9.基于角色進(jìn)行認(rèn)證- MongoDB支持基于角色的認(rèn)證，這樣你就可以對(duì)每個(gè)用戶(hù)可以執(zhí)行的動(dòng)作進(jìn)行細(xì)粒度的控制。使用基于角色的認(rèn)證組建可以限制對(duì)數(shù)據(jù)庫(kù)的訪(fǎng)問(wèn)，而不是所有的用戶(hù)都是管理員。更多的信息請(qǐng)參考有關(guān)角色的文檔。

10.企業(yè)級(jí)MongoDB與kerberos- 企業(yè)級(jí)mongodb繼承了kerberos認(rèn)證。有關(guān)這方面的更多信息請(qǐng)參考mongodb文檔。基于用戶(hù)名/密碼的系統(tǒng)本身就是不安全的，因此如果可能的話(huà)，請(qǐng)使用基于kerberos的認(rèn)證。