本地系统无法连接EC2虚拟机内MongoDB服务的问题咨询

MongoDB 4.4默认配置仅绑定本地回环地址127.0.0.1，不会监听EC2实例网卡的对外IP，外部连接请求会被直接拒绝。你在实例内部能正常连接，是因为本地连接走回环通道，不依赖对外监听规则，和安全组、ufw配置无关。

• 编辑MongoDB主配置文件，路径为/etc/mongod.conf，找到net配置段下的bindIp参数。默认配置如下：

net:
  port: 27017
  bindIp: 127.0.0.1

将参数修改为同时绑定本地回环地址和EC2实例的私有IP（注意不要直接绑定公网IP，AWS EC2公网IP是NAT映射到私有网卡的，直接绑定公网IP会导致MongoDB服务启动失败）。如果需要临时允许所有IP访问，可将值改为0.0.0.0，生产环境建议仅绑定必要IP、配合访问控制规则缩小暴露范围。修改后配置示例：

net:
  port: 27017
  bindIp: 127.0.0.1,<EC2实例私有IP>

注意：多个IP地址之间用英文逗号分隔，不要加多余空格

• 保存配置文件后，重启MongoDB服务使配置生效：

sudo systemctl restart mongod

• 执行命令验证端口监听状态，确认27017端口已经在配置的IP上正常监听：

sudo ss -tulnp | grep 27017

正常返回结果中，27017端口的监听地址不应只包含127.0.0.1，需要包含你配置的私有IP地址。

• 回到本地终端重新执行连接命令，即可正常连通：

mongo --host "<EC2实例公网IP>:27017"

• 你当前部署的MongoDB未开启用户名密码认证，直接暴露公网存在极高的未授权访问、被勒索入侵风险，建议连通后立即开启身份认证，创建符合最小权限原则的业务账号，不要长期运行无认证的公网暴露实例。
• 安全组规则不建议长期开放0.0.0.0/0网段对27017端口的访问权限，仅放行你需要访问的固定本地公网IP即可。

内容的提问来源于stack exchange，提问作者KIRAN KUMAR B