MongoDB配置指定IP bindIp后服务启动失败 无法外部访问

故障核心原因 #

MongoDB 进程退出码48代表端口/地址绑定失败：配置bindIp: 0.0.0.0时进程会监听所有本机已挂载的网卡接口，所以能正常启动；当配置具体IP时，mongod会尝试在对应IP的网卡上监听27017端口，如果该IP没有挂载在本地网卡、或者格式配置错误，就会直接绑定失败退出。

排查步骤 #

• 查看MongoDB详细启动日志定位具体报错，日志默认路径为/var/log/mongodb/mongod.log，如果出现bind() failed errno:99 Cannot assign requested address字样，可直接确认是配置的IP未挂载在本地网卡。
• 执行命令检查本地网卡挂载的所有IP，确认你配置的公网IP是否在列表中：
  ip addr show

绝大多数云服务商（包括你使用的Linode）的公网IP都是在网关层做NAT映射，不会直接绑定在服务器本地网卡上，本地网卡通常仅展示内网回环IP、内网IP，这种情况下直接填写公网IP到bindIp必然绑定失败。

• 执行命令检查端口占用情况，排除27017端口被其他进程抢占的可能：
  ss -tulnp | grep 27017
• 检查防火墙规则配置错误：当前配置的iptables规则方向完全写反，INPUT链仅允许源IP为194.195.119.119的包访问27017端口，会拦截所有外部访问请求。

解决方案 #

1. 修正mongod.conf的bindIp配置
   不要在配置中填写未挂载在本地网卡的公网IP，正确配置为回环IP+本地内网IP即可，多个IP之间用英文逗号分隔，逗号后不要加空格（老版本MongoDB会因空格解析失败），示例配置：

   net:
     port: 27017
     bindIp: 127.0.0.1,10.0.0.5  # 10.0.0.5替换为你本地网卡上的实际内网IP
   

2. 修正iptables规则，删除原有错误规则，添加正确的端口放通规则：

   # 删除旧的错误规则
   iptables -D INPUT -p tcp -s 194.195.119.119 --dport 27017 -m state --state NEW,ESTABLISHED -j ACCEPT
   iptables -D OUTPUT -p tcp -d 194.195.119.119 --sport 27017 -m state --state ESTABLISHED -j ACCEPT
   # 添加正确放通规则
   iptables -A INPUT -p tcp --dport 27017 -m state --state NEW,ESTABLISHED -j ACCEPT
   iptables -A OUTPUT -p tcp --sport 27017 -m state --state ESTABLISHED -j ACCEPT
   # 持久化保存规则
   iptables-save > /etc/iptables/rules.v4
   

3. 重启MongoDB服务验证状态：

   systemctl restart mongod
   systemctl status mongod
   

   服务状态显示active后，即可通过服务器公网IP:27017从外部访问。

额外安全提示：公网暴露MongoDB端口必须配置账号密码认证，禁止无认证开放公网访问，避免被勒索攻击。

内容的提问来源于stack exchange，提问作者pn1982