Как удаленно подключиться к MongoDB?

Question

[Дмитрий Масленников]

Как удаленно подключиться к MongoDB только с определенного IP-адреса?

Если в настройках поменять bindIp c 127.0.0.1 на 0.0.0.0, то к базе можно будет коннектиться с любого адреса, а требуется доступ только через определенный айпишник.

Comments

[SagePtr]

Биндить на 0.0.0.0, но средствами файрвола запретить подключения со всех адресов кроме нужного

[Дмитрий Масленников]

SagePtr а что прописать в iptables?

Answer 1

[Aleksey Solovyev]

bindIp: 0.0.0.0
На сервере заблокировать доступ к порту 27017 оставить только для Вашего IP

Comments

[Дмитрий Масленников]

а что прописать в iptables?

[Aleksey Solovyev]

# запретить всё, что не разрешено для входящих
iptables -P INPUT DROP 

# разрешить подключаться с IP-адреса 1.2.3.4 по протоколу TCP на порт 20
iptables -A INPUT -s 1.2.3.4 -p tcp --dport 20 -j ACCEPT

# разрешить подключаться с IP-адреса 1.2.3.4 по протоколу TCP на порт 80
iptables -A INPUT -s 1.2.3.4 -p tcp --dport 80 -j ACCEPT

# посмотреть таблицу установленных правил
iptables -nL

Что-то такое