В результате Вы должны видеть текущую версию сервера, его адрес и порт для подключения:
1
MongoDB shell version v3.6.3
2
connecting to: mongodb://127.0.0.1:27017
3
MongoDB server version: 3.6.3
4
{
5
"authInfo" : {
6
"authenticatedUsers" : [ ],
7
"authenticatedUserRoles" : [ ]
8
},
9
"ok" : 1
10
}
Copied!
Значение 1 в поле ok обозначает, что сервер работает и корректно обработал Ваш запрос.
Управление сервисом MongoDB
MongoDB устанавливается как сервис systemd, что даёт возможность управлять им с помощью стандартной утилиты systemctl.
Для просмотра статуса работы сервера MongoDB используйте:
1
systemctl status mongodb
Copied!
Для остановки сервера MongoDB:
1
systemctl stop mongodb
Copied!
Для запуска сервера MongoDB:
1
systemctl start mongodb
Copied!
И, соответственно, для перезапуска:
1
systemctl restart mongodb
Copied!
По уолчанию MongoDB запускается автоматически при запуске системы. Если Вам это не нужно, то Вы можете легко отключить автозапуск с помощью команды:
1
systemctl disable mongodb
Copied!
И, аналогично, если после захочется включить его автозапуск, используйте команду:
1
systemctl enable mongodb
Copied!
Настройка firewall
Предположим, что Вы хотите чтобы сервер MongoDB был доступен из Интернета и к нему могли подключаться внешние приложения, запущенные на других серверах. Хоть это и не рекомендуется делать, но в некоторых случаях это необходимо.
Это можно сделать путём соответствующей настройки firewall ufw. Нужно разрешить доступ к порту MongoDB, которым по умолчанию является порт 27017.
Для того, чтобы разрешить внешний доступ, выполните команду:
1
ufw allow 27017
Copied!
Чтобы обезопасить MongoDB и Ваши данные, лучше всего разрешить доступ только с конкретных IP-адресов или подсетей IP-адресов, это можно сделать следующей командой:
1
ufw allow from <IP-адрес>/32 to any port 27017
Copied!
Теперь, когда порт открыт, нужно внести изменения в настройки MongoDB, чтобы сервер работал не только на локальном IP-адресе 127.0.0.1, но и на внешнем IP-адресе сервера.
Для этого откройте файл /etc/mongodb.conf через Ваш любимый редактор (nano, mcedit, vi):
1
nano /etc/mongodb.conf
Copied!
Далее добавить внешний IP-адрес Вашего сервера в значение параметра bind_ip. Должно получиться так:
/etc/mongodb.conf
1
bind_ip = 127.0.0.1,<IP-адрес>
Copied!
Сохраните изменения и перезапустите сервер MongoDB:
1
systemctl restart mongodb
Copied!
Если всё сделано верно, то MongoDB будет доступен и извне.
Обратите внимание на то, что по умолчанию MongoDB вместе со всеми данными внутри баз данных будет доступен для любого желающего. Крайне рекомендуется защитить данные.
Настройка защищённого доступа к MongoDB
Чтобы доступ к MongoDB был возможен только для тех, кто владеет паролем, нужно создать административного пользователя и назначить ему пароль.
Для начала войдите в командную строку MongoDB:
1
mongodb
Copied!
Далее введите:
1
use admin
Copied!
Теперь мы можем создать пользователя и назначить ему доступ ко всем базам данных сервера MongoDB:
Если создание пользователя пройдёт успешно, Вы увидите на экране надпись: Successfully added user.
Теперь нужно настроить аутентификацию через этого пользователя. Для этого откройте для редактирования файл /etc/mongodb.conf через Ваш любимый редактор (nano, mcedit, vi):
1
nano /etc/mongodb.conf
Copied!
Найдите в нём секцию #security и удалите # (хэш) перед security, чтобы включить аутентификацию.
Должно получиться примерно следующее:
/etc/mongodb.conf
1
security:
2
authorization: "enabled"
Copied!
Теперь перезапустите сервер MongoDB:
1
systectl restart mongodb
Copied!
Для того, чтобы подключиться к MongoDB с данными только что созданного пользователя, используйте команду: