mongodb.conf bind_ip = 127.0.0.1 ne fonctionne pas, mais 0.0.0.0 œuvres

Je ne pouvais pas comprendre ce que bind_ip dans mongodb est. J'ai pu faire une connexion à distance à partir du bureau de l'EC2 machine en ayant bind_ip = 0.0.0.0, mais ne pouvait pas le faire fonctionner avec bind_ip = 127.0.0.1.

Veuillez m'expliquer ce que bind_ip est et pourquoi il fonctionne pour 0.0.0.0 et pas pour 127.0.0.1.

De référence de mongodb docs:

bind_ip

Par défaut: Toutes les interfaces.

Définir cette option pour configurer le mongod ou mongos processus de liaison et l'écoute pour les connexions à partir d'applications sur cette adresse.
Vous pouvez joindre mongod ou mongos cas à n'importe quelle interface; toutefois,
si vous fixez le processus accessible au public interface,
mettre en œuvre une authentification correcte ou restrictions de pare-feu pour protéger
l'intégrité de votre base de données.

Vous pouvez concaténer une liste de valeurs séparées par des virgules pour lier mongod de plusieurs adresses IP.

InformationsquelleAutor GJain | 2013-07-11

amazon-ec2 mongodb

40

Avant la liaison de votre serveur à 0.0.0.0, s'il vous plaît être clair au sujet de la sécurité des implications de ces changements: Votre serveur sera exposé publiquement à toutes les adresses ip sur l'ensemble de l'internet. Assurez-vous d'activer l'authentification sur votre serveur!

Vous ne pouvez pas accéder à votre ordinateur lorsque vous lier à 127.0.0.1 sur EC2. Ce n'est pas un bug, c'est motivé par l'interface réseau de liaisons.

127.0.0.1 ne se lier à l'interface de bouclage (donc vous aurez seulement être en mesure d'y accéder localement), tandis que 0.0.0.0 va le lier à toutes les interfaces réseau qui sont disponibles.

C'est pourquoi vous pouvez accéder à votre mongodb sur EC2 lorsque vous lier à 0.0.0.0(comme c'est disponible par le biais de l'internet aujourd'hui) et non par l'intermédiaire d' 127.0.0.1.

Pour les serveurs locaux (comme WAMP ou un local serveur mongodb) que ne le regretterez pas différents de vous, mais pour ce cas, vous devez également chose que la liaison à 0.0.0.0 pour les serveurs locaux peuvent les rendre disponibles sur toutes les interfaces réseau (il peut donc être public pour quelqu'un qui connaît votre adresse IP, si il n'y a pas de pare-feu!)

Lire sur un question similaire sur le Serveur Faute ici.
- ma réponse est mieux, vérifiez ci-dessous 🙂
- upvoted mais ne devrais pas le 127.0.0.1 travail, si vous êtes sur la même instance? vous pourriez ne pas être en mesure de faire des requêtes à distance à l'aide de la mongo de commande via ssh mais ne pas ce faire il sécurisé?
InformationsquelleAutor ConcurrentHashMap
46

Partout où il est écrit que vous avez à les lier comme ce
```
bindIp : 127.0.0.1,192.168.0.50
```
mais ça ne fonctionne pas.

comment il fonctionne, dans la version 3.2.0 est
```
bindIp : [127.0.0.1,192.168.0.50]
```
donc, essayez d'ajouter votre ips à l'intérieur de l' [ ]

exemple :
```
# network interfaces
net:
      port: 27017
      bindIp : [127.0.0.1,0.0.0.0]
```
Cependant 0.0.0.0 ouvre. Bien que ce est ok pour le TEST, de production, vous devez connaître les implications de sécurité de ce paramètre!
- Je ne sais pas pourquoi il est marqué comme non réponse utile. Nous avons passé un tas d'heures à essayer de comprendre pourquoi notre MongoDB ne démarre pas, et à la fin nous avons découvert que la bindIp paramètre nécessite cette notation pour la gestion de plusieurs adresses ip. Les journaux sur MongoDB sont une douleur dans le cul. Sur la documentation est juste dit: "Pour se lier à plusieurs adresses IP, entrez une liste de valeurs séparées par des virgules". La clé est ce qu'une liste de moyens.
- Merci! Que de résoudre mon problème! 🙂
- Que effectivement travaillées
- Cela fonctionne car elle expose la base de données publiquement à tous IPs. Énorme faille de sécurité ici.
- Ce n'est pas le format mentionné dans les docs...comme Randomblue a dit qu'il l'ouvre pour tout le monde .
- Je suis à l'aide de mongo 3.0.une chose et son sur ec2 j'ai donc défini deux interfaces de cette bindIp: 127.0.0.1,172.145.1.15 (juste un exemple) sur lequel mon mongo est à l'écoute . Et dans mes groupes de sécurité, j'ai ajouté des filtres pour qui les ip peut se connecter à elle. Pouvez-vous nous fournir un lien vers leurs docs où ils ont mentionné que vous pouvez l'utiliser comme [ip1,ip2]
- Ok bro calmer.
- Un an plus tard et ~25K MongoDB serveurs qui avait 0.0.0.0 sont détournés et leurs données perdues. Cette réponse doit être mis à jour dès que possible
InformationsquelleAutor OWADVL
12

Il devrait être clair pour toute personne à la recherche de cette réponse que la liaison mongoDB 0.0.0.0, ce pourrait être votre pire déplacez jamais.

Veuillez lire attentivement les points suivants l'article et assurez-vous que chaque fois que vous décidez d'aller tous les publics avec votre (vos clients et de données), on considère les éléments suivants:
- Avez-vous des règles de pare-feu pour décider de qui ou de quoi peut
  
  accéder à votre service
- Comprendre que lors de l'utilisation d'Amazon EC2, si vous permettez à l '"intérieur" de la circulation, il doit être considéré comme mettant ouvert, vous
  ne sont pas les seuls à Amazon
- Vos services sont protégés par mot de passe ? Et quel type d'authentification ? Les données présentées dans le texte en clair ou en utilisant
  
  cryptage
- Êtes-vous à l'aide de la base de données par défaut les noms, ou avez-vous copie collé un exemple?
- Ce n'est pas de fournir une réponse à la question. À la critique ou à la demande de clarification d'un auteur, de laisser un commentaire en dessous de leur poste, vous pouvez toujours commenter vos propres messages, et une fois que vous avez suffisamment de réputation vous serez en mesure de commentaire sur post. - Revue
- Je soupçonne que vous seriez amené à reconsidérer ce qui, dans le sillage de ~25K MongoDB rançon attaques. C'est probablement la plus utile de répondre
- J'ai examiné la question et c'est peut-être de bons conseils, il n'est pas une réponse à la question.
InformationsquelleAutor Sam Hermans

Vous devez vous connecter pour publier un commentaire.