MongoDB 数据库 启用访问控制

0. 最近服务器安装了 MongoDB 被勒索了

测试服务器安装了 MongoDB 等,开放了 27017 对所有 ip

哈哈哈哈哈哈,问就是有点犯懒,之前都是只允许自己的 ip

好家伙,然后没过几个小时,数据库集合被清空,只留下了类似
支付 0.0000x BTC 到 xxxxxx,然后发邮件到 xxxxxx,来取回数据

1. 创建数据库用户

bash 复制代码
use admin


db.createUser({
  user: "root",
  pwd: "yourNewStrongPasswd1234466666666",
  roles: [ { role: "root", db: "admin" } ]
})

2. 启用认证

bash 复制代码
nano /etc/mongod.conf

取消掉注释

bash 复制代码
security:
  authorization: enabled

3. 重启 MongoDB 服务

bash 复制代码
sudo systemctl restart mongod

4. 修改连接字符串

bash 复制代码
// const DB_CONNECTION_STRING = 'mongodb://127.0.0.1:27017/?directConnection=true&serverSelectionTimeoutMS=2000&appName=mongosh+2.4.2'
const DB_CONNECTION_STRING = 'mongodb://root:yourNewStrongPasswd1234466666666@127.0.0.1:27017/admin?directConnection=true&serverSelectionTimeoutMS=2000&appName=mongosh+2.4.2'

希望对你有些帮助。
有错误或者疑问留言。
我的个人网站 点击访问 hongweizhu.com

END

推荐一下我写的的 App 熊猫小账本,里面有用到这篇博客讲的内容

熊猫小账本 一个简洁的记账 App,用于记录日常消费开支收入,使用 iCloud 保存同步数据。

  • 支持备注,自定义时间偶尔忘记记账也没关系。
  • 搜索历史记账,支持分类、金额、备注。
  • 启动时需要面容/指纹验证,保护个人隐私。
  • 支持自定义分类功能,自由添加修改分类。
  • 统计图表,支出收入一目了然。
  • 每天提醒记账,不会有其他推送。
  • 桌面锁屏小组件等。

点击了解更多详情 👀

相关推荐
Lilixxs12 小时前
VBA 中使用 ADODB 操作 SQLite 插入中文乱码问题
数据库·中间件·sqlite·乱码·vba·odbc·adodb
Hx__12 小时前
MySQL InnoDB 的锁机制
数据库·mysql
liweiweili12612 小时前
数据库中事务、指令、写法解读
jvm·数据库
edjxj12 小时前
Qt添加图标资源
开发语言·数据库·qt
阿华的代码王国12 小时前
【Android】Room数据库的使用
android·数据库·room
Techer_Y13 小时前
云数据库服务(参考自腾讯云计算工程师认证课程)更新中......
数据库
川石课堂软件测试14 小时前
Oracle 数据库:视图与索引
数据库·网络协议·nginx·http·oracle·grafana·prometheus
理智的煎蛋18 小时前
MySQL高可用架构:MHA
linux·数据库·mysql·架构·可用性测试
罗光记18 小时前
苹果内部 AI聊天机器人“Asa”曝光,为零售员工打造专属A
数据库·经验分享·百度·微信公众平台·新浪微博
li357420 小时前
从“内存操作”到“原子更新”:一次代码思维的跃迁
数据库·oracle