我正在部署我的第一个小应用程序MongoDB并Mongoid作为驱动程序.
在生产中使用MongoDB的正确安全方法是什么？
我的意思是在我刚开始的开发mongod中就是这样 - 不需要用户名或密码,看起来不安全.
Mongoid也设置默认配置
production:
host: <%= ENV['MONGOID_HOST'] %>
port: <%= ENV['MONGOID_PORT'] %>
username: <%= ENV['MONGOID_USERNAME'] %>
password: <%= ENV['MONGOID_PASSWORD'] %>
database: <%= ENV['MONGOID_DATABASE'] %>
我应该如何在生产服务器上配置此选项和整个MongoDB？