Как закрыть доступ к mongodb извне?

Question

[Алексей Ярков]

Собственно сабж в вопросе. В конфиге etc/mongod.conf прописано

# network interfaces
net:
  port: 27017
  bindIp: 127.0.0.1

Но я с помощью RoboMongo подключаюсь свободно. Как запретить доступ извне?

Answer 1

[Алексей]

Может быть bind_ip ?

Comments

[Алексей Ярков]

Копипаста. Сменил на ваш вариант и перезапустил mongod - та же фигня. Версия монги 3.2.6

[Алексей]

Алексей Ярков: Сорри, видимо bind_ip был в старых версиях.

[Алексей]

Выполните netstat -ltupn чтобы убедиться на каком интерфейсе висит сервис.

[Алексей]

Возможно используется другой конфиг.

[Алексей Ярков]

Алексей:

Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      22707/nginx -g daem
tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN      15007/vsftpd    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      700/sshd        
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      22707/nginx -g daem
tcp        0      0 0.0.0.0:27017           0.0.0.0:*               LISTEN      31419/mongod    
tcp6       0      0 :::8080                 :::*                    LISTEN      4116/node       
tcp6       0      0 :::22                   :::*                    LISTEN      700/sshd

[Алексей]

Попробуйте изменить номер порта в конфиге, перезапустить и снова посмотреть.
Если так и останется 0.0.0.0:27017 то вы не тот конфиг правите.

[Алексей]

Или он вообще без конфига запущен.
https://docs.mongodb.com/manual/reference/configur...
mongod --config /etc/mongod.conf

[Алексей Ярков]

Алексей: Поменял на 27019 и перезапустил
pm2 restart "mongod --config /etc/mongod.conf"
Результат:

Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      22707/nginx -g daem
tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN      15007/vsftpd    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      700/sshd        
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      22707/nginx -g daem
tcp        0      0 0.0.0.0:27017           0.0.0.0:*               LISTEN      31281/mongod    
tcp6       0      0 :::8080                 :::*                    LISTEN      4116/node       
tcp6       0      0 :::22                   :::*                    LISTEN      700/sshd

[Алексей]

Однако... конфиг явно не читается.
Пока идей нет, будут, напишу.

[Алексей]

Права на конфиг rw-r--r-- ? Мало ли недоступен для чтения.

[Aves]

Запускать mongod через pm2 как-то странно.

[Алексей Ярков]

Aves:

Запускать mongod через pm2 как-то странно.

Почему? Что такого?
Кстати по сабжу. Запустил с конфигом - перестал подключаться удаленно ))) Но и локально не работает. Из консоли mongo работает, а приложение на Node.js не подключается. Сделал pm2 restart без конфига - приложение рабботает, а удаленно болт )) Магия!

[Алексей]

Вероятно node.js подключается не на 127.0.0.1, а на внешний IP сервера, или вы забыли вернуть на место порт.

[Алексей Ярков]

Алексей: приложение коннектится на 127.0.0.1, порт вернул, запустил без указания пути к конфигу. Я ж говорю - магия )) А вообще пивко отпустит и завтра посмотрю что не так ))

[Алексей]

Алексей Ярков: Да не, магия вряд ли. Возможно в конфиге еще что-то есть, что делает подключение из node.js невозможным, раз без конфига все работает. Удачно разобраться!

[Алексей]

В крайнем случае - закроете порт через iptables. :)

[Алексей Ярков]

Алексей:

В крайнем случае - закроете порт через iptables. :)

Ну вооот же - iptables! Почему я сразу не подумал в эту сторону?

[Алексей]

Алексей Ярков: Потому что это крайняя мера :)
Грамотно все же будет повесить БД на правильный интерфейс.

[Алексей Ярков]

Алексей: ну тоже верно. Спасибо за советы.

[Алексей]

Алексей Ярков: Незачто, удачи в разработке!