node.js - 我需要为 MongoDB 启用身份验证吗？

Question

我刚刚设置了 MongoDB，也掌握了 mongoose，当我按照一些连接数据库的教程进行操作时，我注意到默认情况下不需要用户名/密码这让我想到了以下问题:

在转向生产时这是一个安全问题吗？我需要采取什么安全措施？任何人都可以远程访问 MongoDB 吗？如果是这样，如何抑制它。

Answer 1

的确，您偶然发现了一个有效的问题。

你查看这个来源:

http://mongodb.github.io/node-mongodb-native/contents.html

并且有一个代码可以做这样的事情:

var Db = require('mongodb').Db,
    MongoClient = require('mongodb').MongoClient,
    BSON = require('mongodb').pure().BSON,
    assert = require('assert');

var db = new Db('integration_tests', new Server("127.0.0.1", 27017,
 {auto_reconnect: false, poolSize: 4}), {w:0, native_parser: false});

// Establish connection to db
db.open(function(err, db) {
  assert.equal(null, err);

  // Add a user to the database
  db.addUser('user', 'name', function(err, result) {
    assert.equal(null, err);

    // Authenticate
    db.authenticate('user', 'name', function(err, result) {
      assert.equal(true, result);

      db.close();
    });
  });
});

只需添加一些您可能想查看的来源:

1. https://docs.mongodb.org/v3.0/administration/security-checklist/
2. https://docs.mongodb.org/manual/administration/security/

希望这是您寻求生产化 MongoDB 的良好起点!