MongoDB 最佳安全配置 PDF 下载
本站整理下载:
链接:https://pan.baidu.com/s/1v6n5S_P03a6KQm597P8T2g
提取码:s07n
相关截图:

主要内容:
2.1 操作系统级别安全配置
本节包含和 mongodb 数据库所运行的操作系统密切相关的安全配置项
2.1.1 确保 mongodb 操作系统账号权限最小化
建议理由:
– 4 –
mongodb 在操作系统上的账号权限最小化有助于减小 mongodb 数据库漏
洞造成的影响。防止黑客利用 mongodb 漏洞入侵操作系统,造成更大损失。
检查手段:
假设 mongodb 账号为 mongodb
1.启动 mongodb
mongod –port 27017 –dbpath /data/db1
2.检查权限
ps -ef | egrep “^mongodb.*$”
如果没有返回行,则权限存在问题
修复建议:创建一个仅用于运行 mongodb 和直接相关进程的用户。
useradd -m -d /home/mongodb -s /bin/bash -g mongodb -u 1234
mongodb
sudo chown -R mongodb:mongodb /data/db
2.1.2 禁止 mongodb 使用默认端口
建议理由:
使用默认端口,会更容易被黑客在网络中发现数据库。改成其他端口有助
于隐藏数据库,防止被黑客入侵。
检查手段:
检查数据库端口
cat /etc/mongod.conf |grep “port”
如果返回是 27017,则说明需要修改端口
修复建议:修改数据库端口。
1.vi /etc/mongod.conf
2.找到 port 修改为非 27017 端口,
2.2 文件系统权限安全配置
本节包含 mongodb 关键文件的安全配置项。
2.2.1 确保数据文件最小权限
建议理由:
限制数据文件的访问权限,有助于阻碍不法分子直接从数据文件中读取数
据甚至读取或替换 mongodb.user 表中的用户和密码信息。
检查手段:
1.执行 sql 定位数据文件地址
cat /etc/mongod.conf |grep “dbpath”
*** 次数:10600 已用完,请联系开发者***
1. 本站所有资源来源于用户上传和网络,因此不包含技术服务请大家谅解!如有侵权请邮件联系客服!384324621@qq.com
2. 本站不保证所提供下载的资源的准确性、安全性和完整性,资源仅供下载学习之用!如有链接无法下载、失效或广告,请联系客服处理,有奖励!
3. 您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容资源!如用于商业或者非法用途,与本站无关,一切后果请用户自负!
4. 如果您也有好的资源或教程,您可以投稿发布,成功分享后有★币奖励和额外收入!
IO 源码网 » MongoDB 最佳安全配置 PDF 下载
2. 本站不保证所提供下载的资源的准确性、安全性和完整性,资源仅供下载学习之用!如有链接无法下载、失效或广告,请联系客服处理,有奖励!
3. 您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容资源!如用于商业或者非法用途,与本站无关,一切后果请用户自负!
4. 如果您也有好的资源或教程,您可以投稿发布,成功分享后有★币奖励和额外收入!
IO 源码网 » MongoDB 最佳安全配置 PDF 下载
常见问题FAQ
- 免费下载或者VIP会员专享资源能否直接商用?
- 本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
- 提示下载完但解压或打开不了?
- 找不到素材资源介绍文章里的示例图片?
- IO源码吧