Windows连接远程MongoDB超时，求助排查及防火墙配置方案

一、优先排查防火墙规则（大概率是核心原因） #

1. 确认本地公网IP匹配防火墙允许范围
   你服务器的ufw规则仅允许yy.yy.yyy.yyy访问，但当前Windows笔记本的公网IP可能并非此地址。打开浏览器搜索「我的公网IP」获取当前IP，若与yy.yy.yyy.yyy不一致，需在远程服务器执行以下命令更新规则：

   # 删除旧的允许规则（无需保留则执行）
   sudo ufw delete allow from yy.yy.yyy.yyy to any port 27017
   # 添加新规则（替换为你的本地公网IP）
   sudo ufw allow from [你的本地公网IP] to any port 27017
   # 重启ufw使规则生效
   sudo ufw reload
   

2. 验证端口连通性
   在Windows笔记本的PowerShell中执行命令，测试远程端口是否可访问：

   Test-NetConnection xx.xx.xxx.xxx -Port 27017
   

   返回TcpTestSucceeded: True表示端口通；返回False则说明防火墙或网络层面仍有拦截。

二、检查MongoDB配置是否允许外部访问 #

MongoDB默认可能仅绑定localhost，拒绝外部连接：

1. 登录远程服务器，找到配置文件（通常路径为/etc/mongod.conf）
2. 修改net段的bindIp配置，允许所有IP或指定你的本地IP：

   net:
     port: 27017
     bindIp: 0.0.0.0  # 允许所有IP，或替换为你的本地公网IP
   

3. 重启MongoDB服务：

   sudo systemctl restart mongod
   

三、简化连接命令分步测试 #

先跳过目标数据库，单独测试基础连接与认证：

mongosh "mongodb://xx.xx.xxx.xxx:27017" -u user -p --authenticationDatabase admin

若能成功进入mongosh终端，再执行use db切换到目标数据库，验证权限是否正常。

四、Compass连接注意事项 #

在Compass连接界面需确保：

• 主机地址填xx.xx.xxx.xxx、端口填27017
• 选择「Username/Password」认证方式，用户名填user、密码填pwd
• Authentication Database必须设为admin（与你的用户权限配置一致）

内容的提问来源于stack exchange，提问作者Arbiz