MongoDB教程FG067-MongoDB数据库安全加固实战

# 创建管理员用户
db.createUser({
user: “fgeduadmin”,
pwd: “fgeduadmin123”,
roles: [ { role: “userAdminAnyDatabase”, db: “admin” }, “readWriteAnyDatabase” ]
})

3.2 访问控制实施

创建应用用户：

# 连接MongoDB
/mongodb/app/bin/mongosh –host 192.168.1.100 –port 27017 -u fgeduadmin -p fgeduadmin123 –authenticationDatabase admin

# 切换到fgedudb数据库
use fgedudb

# 创建应用用户
db.createUser({
user: “fgedu”,
pwd: “fgedu123”,
roles: [ { role: “readWrite”, db: “fgedudb” } ]
})

创建只读用户：

# 创建只读用户
db.createUser({
user: “fgeduread”,
pwd: “fgeduread123”,
roles: [ { role: “read”, db: “fgedudb” } ]
})

Part04-生产案例与实战讲解

4.1 安全加固实战

配置SSL/TLS加密：

# 生成SSL证书
openssl req -newkey rsa:2048 -new -x509 -days 365 -nodes -out mongodb.pem -keyout mongodb.key

# 修改MongoDB配置文件
vi /mongodb/app/mongod.conf

net:
port: 27017
bindIp: 192.168.1.100
ssl:
mode: requireSSL
PEMKeyFile: /mongodb/ssl/mongodb.pem

# 重启MongoDB
systemctl restart mongodb

测试SSL连接：

# 使用SSL连接
/mongodb/app/bin/mongosh –host 192.168.1.100 –port 27017 -u fgedu -p fgedu123 –authenticationDatabase admin –ssl –sslAllowInvalidCertificates

# 输出日志
MongoDB shell version v5.0.0
connecting to: mongodb://192.168.1.100:27017/?compressors=disabled&gssapiServiceName=mongodb
Implicit session: session { “id” : UUID(“12345678-1234-5678-1234-567812345678”) }
MongoDB server version: 5.0.0
Welcome to the MongoDB shell.

from MongoDB视频:www.itpux.com

4.2 安全审计实战

启用审计：

# 修改MongoDB配置文件
vi /mongodb/app/mongod.conf

auditLog:
destination: file
format: JSON
path: /mongodb/logs/audit.json

# 重启MongoDB
systemctl restart mongodb

查看审计日志：

# 查看审计日志
tail -f /mongodb/logs/audit.json

# 输出日志
{ “atype” : “authCheck”, “ts” : { “$date” : “2026-04-08T10:00:00Z” }, “local” : { “ip” : “127.0.0.1”, “port” : 27017 }, “remote” : { “ip” : “192.168.1.101”, “port” : 54321 }, “users” : [ { “user” : “fgedu”, “db” : “fgedudb” } ], “roles” : [ { “role” : “readWrite”, “db” : “fgedudb” } ], “param” : { “command” : “find”, “ns” : “fgedudb.fgedu_users” }, “result” : 0 }

风哥提示：审计日志可以帮助我们追踪和分析数据库的访问情况，及时发现异常操作。

Part05-风哥经验总结与分享

5.1 安全最佳实践

风哥建议的安全最佳实践：

启用认证和授权，避免未授权访问
使用强密码，并定期更换
启用SSL/TLS加密传输
实施最小权限原则
启用审计日志，记录关键操作
定期备份数据
定期更新MongoDB版本，修复安全漏洞

学习交流加群风哥QQ113257174

5.2 安全漏洞防护

安全漏洞防护建议：

定期进行安全扫描，发现潜在漏洞
关注MongoDB官方安全公告
及时更新MongoDB版本，修复已知漏洞
使用防火墙限制MongoDB端口访问
避免在公网暴露MongoDB服务
定期检查数据库用户和权限

更多视频教程www.fgedu.net.cn

注意事项

安全加固是一个持续的过程，需要定期检查和更新
在实施安全措施时，要平衡安全性和性能
定期备份数据，以应对安全事件
建立安全事件响应机制，及时处理安全问题
对数据库管理员进行安全培训，提高安全意识

本文由风哥教程整理发布,仅用于学习测试使用,转载注明出处:http://www.fgedu.net.cn/10327.html

MongoDB教程FG067-MongoDB数据库安全加固实战

目录大纲

Part01-基础概念与理论知识

1.1 安全概述

1.2 安全威胁模型

Part02-生产环境规划与建议

2.1 安全架构设计

2.2 安全策略制定

Part03-生产环境项目实施方案

3.1 认证授权配置