前言
作为最流行、广泛使用的非关系型数据库之一，MongoDB 提供了一种灵活的数据存储机制，带来了高效、可扩展、高性能的体验。但是，与此同时，由于 MongoDB 有许多默认的非安全设置，在快速尝试和部署时通常会绕过许多重要的安全考虑。这给服务器和数据带来了潜在的风险。因此，本文将介绍 MongoDB 数据库的安全管理实践指南，旨在为大家提供有深度和学习以及指导意义的帮助。
安全设置
MongoDB 是一个灵活的数据库，它的大部分配置都可以自由设置。然而，这也意味着用户需要了解如何配置适当的安全措施。以下是一些常见的安全设置：
访问控制
MongoDB 默认不使用任何身份验证机制。管理员可以配置访问控制来限制谁可以访问数据库系统。例如，使用用户名和密码组合进行身份验证。对于需要对所有用户进行身份验证的生产环境，建议使用身份验证。
SSL 安全传输
使用 SSL 能够加密数据库传输，提供更高的安全性。MongoDB 的 SSL 特性可以通过数据流中间件库进行开启。
安全审计
可以使用安全审计记录和跟踪数据库中的每个操作，并将其记录到日志中，以便进行监视和审计。对于需要审核的数据存储，建议使用安全审计记录。
设置用户及权限
连接到 MongoDB 数据库需要经过身份验证。因此，管理员需要为用户添加访问权限，以便限制某些用户的访问权限。管理员可以使用 Role-Based Access 控制机制设置角色并为每个用户分配角色。下面是指南：
-- -------------------- ---- -------
-- -- ------------- ----------- --------------
--- ----
--------------
-
----- -----------
---- -----------
------ - - ----- ------------ --- ------ - -
-
--- -------------------- ---- -------
-- -- --------------- ------------- ------------
--- ----
--------------
-
----- -------------
---- -------------
------ - - ----- ---------- --- ------ - -
-
-防范 DoS 攻击
MongoDB 有一个选项 maxIncomingConnections，可以限制单个数据库的最大连接数量。这个设置可以帮助防止 DoS 攻击并且保持良好的数据库性能。例如，这里我们设置每个 IP 最多允许连接 100 次，超过后断开连接。
mongod --maxConns 100
其他安全设置
除了上述设置以外，还有其他一些安全措施可以帮助保护数据库免受未经授权访问和攻击，例如：
禁用 HTTP 服务
MongoDB 默认打开的 HTTP 服务，可以向数据操作请求发送 GET、POST、DELETE 方法。建议在生产环境中禁用其服务。
可以在 MongoDB 配置文件（/etc/mongod.conf）中加入：
nohttpinterface = true
启用巨块（Jumbo）桶
可以通过启用巨型桶来限制更大的内存分配，以防止 MongoDB 服务器受到特定类型的攻击。可以通过添加以下选项来启用它：
setParameter = jumboChunksEnabled=true
禁用 Eval 脚本执行
MongoDB 支持 JavaScript 脚本执行，可以通过禁用 eval 函数来避免它造成的风险。
noStrictEval = true
总结
MongoDB 作为一款流行、灵活的数据库工具，拥有丰富的安全策略和机制，管理员可以根据实际情况进行适当的配置，以保证数据库的安全性。本文所介绍的 MongoDB 数据库的安全管理实践指南，需要用户仔细阅读，并在实际部署中仔细执行，保障数据安全。再次强调，仅当管理员在适当配置的情况下使用 MongoDB，才能充分发挥它的强大功能。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6517b3d195b1f8cacdfdd703