mongodb.conf bind_ip = 127.0.0.1不起作用,但0.0.0.0工作

Question

我无法理解bind_ipmongodb是什么.我可以通过拥有bind_ip = 0.0.0.0,但无法使其工作,从桌面到EC2机器进行远程连接bind_ip = 127.0.0.1.

请解释一下bind_ip是什么以及它为什么适用0.0.0.0而不适用于127.0.0.1.

供mongodb docs参考:

bind_ip

默认值:所有接口.

设置此选项可将mongod或mongos进程配置为绑定并侦听此地址上应用程序的连接.您可以将mongod或mongos实例附加到任何接口; 但是,如果将进程附加到可公开访问的接口,请实施适当的身份验证或防火墙限制以保护数据库的完整性.

您可以连接逗号分隔值列表以将mongod绑定到多个IP地址.

Answer 1

它写的所有地方都必须像这样绑定它们

bindIp : 127.0.0.1,192.168.0.50

但它不起作用.

它是如何工作的,在3.2.0版本中是

bindIp : [127.0.0.1,192.168.0.50]

所以尝试在[]中添加你的ips

例如:

# network interfaces
net:
      port: 27017
      bindIp : [127.0.0.1,0.0.0.0]

但是0.0.0.0打开了.虽然这对测试来说没问题,但对于生产,您应该知道此设置的安全隐患!

Answer 2

在将服务器绑定到0.0.0.0之前,请清楚这些更改的安全隐患:您的服务器将公开暴露给整个Internet上的所有IP.务必在您的服务器上启用身份验证!

将其绑定到127.0.0.1EC2 时,无法访问您的计算机.这不是一个错误,它是由网络接口​​绑定推理的.

127.0.0.1将仅绑定到环回接口(因此您只能在本地访问它),同时0.0.0.0将其绑定到所有可用的网络接口.

这就是为什么你绑定它时可以在EC2上访问你的mongodb 0.0.0.0(因为它现在通过互联网可用)而不是通过127.0.0.1.

对于本地服务器(如WAMP或本地mongodb服务器)看起来与您不同,但对于这种情况,您还应该0.0.0.0为本地服务器绑定可能使它们在所有网络接口上可用(因此它可能是公共的)对于知道你的IP的人,如果没有防火墙!)

在此处阅读有关服务器故障的类似问题.

Answer 3

任何看过这个答案的人都应该清楚,将你的mongoDB绑定到0.0.0.0可能是你有史以来最糟糕的举动.

请阅读以下文章,并确保无论何时决定公开您的(和您的客户)数据,您都会考虑以下事项:

• 您是否有其他防火墙规则来决定谁可以
  访问您的服务
• 了解在使用Amazon EC2时,如果您允许"内部"流量,则应将其视为完全开放,您并不孤单在亚马逊
• 您的服务密码受到保护吗？什么样的身份验证？数据是以明文形式提交还是使用
  加密方式提交
• 您使用默认数据库名称,还是复制粘贴示例？