MongoDB安全及身份认证(实例讲解)

分类：文章教程 日期： 点击：0

前面的话

本文将详细介绍MongoDB安全相关的内容

概述

MongoDB安全主要包括以下4个方面

1、物理隔离

系统不论设计的多么完善，在实施过程中，总会存在一些漏洞。如果能够把不安全的使用方与MongoDB数据库做物理上的隔离，即通过任何手段都不能连接到数据库，这是最安全的防护。但，通常这是不现实的。一些重要的数据可能会保存下来，放置到物理隔离的机房中

2、网络隔离

许多公司的开发机处于内网环境中。即使数据库存在漏洞，外部环境也没有机会利用，因为根本无法访问内网

3、防火墙隔离

可以利用防火墙配置IP白名单，只允许某些IP访问数据库，也可以从一定程度上增加MongoDB的安全性

4、用户名密码鉴权

相对于以上3种方式，用户名密码鉴权机制是最常见的MongoDB安全措施。如果密码设置的比较简单，或者连接环境不是加密环境，很可能被第三方获取到用户名和密码，从而造成MongoDB数据库的危险

权限认证

mongodb存储所有的用户信息在admin数据库的集合system.users中，保存用户名、密码和数据库信息。mongodb默认不启用权限认证，只要能连接到该服务器，就可连接到mongod。若要启用安全认证，需要更改配置文件参数authorization，也可以简写为auth。

MongoDB安全及身份认证(实例讲解)
标签：

网站声明

1、本站所有软件和资料来源互联网，仅供个人学习和研究使用，不得用于任何商业用途。
2、如有侵犯您商标权、著作权或其他合法权利的，请联系我们，本站将在第一时间对此进行核实并处理。
3、本站所有可下载资源，都是按照“原样”提供，本站并未对其做过任何改动。本站不保证本站提供的下载资源的准确性、安全性和完整性。同时，本站也不承担用户因使用这些下载资源对自己和他人造成任何形式的损失或伤害。
4、继续浏览本站，即代表您遵守此声明。