如何在服务器而非本地创建可供伙伴访问的MongoDB网站数据库

Hey，我来一步步帮你搞定这个问题——要让所有协作伙伴都能访问你的MongoDB数据库，核心是把MongoDB部署在可远程访问的服务器上，并且做好网络配置和权限控制。下面是具体的操作流程：

首先你需要一台有公网IP的服务器：可以选阿里云、AWS、DigitalOcean这类云服务商的虚拟机，或者你们团队自己的物理服务器。确保这台服务器的防火墙后续能开放MongoDB的默认端口（27017，也可以后续改成更安全的自定义端口）。

不同操作系统的安装命令略有不同，这里给你列两个最常用的：

• Ubuntu/Debian 系统：
  1. 导入MongoDB的官方GPG密钥：

     wget -qO - https://www.mongodb.org/static/pgp/server-7.0.asc | sudo apt-key add -
     

  2. 添加MongoDB的APT源：

     echo "deb [ arch=amd64,arm64 ] https://repo.mongodb.org/apt/ubuntu jammy/mongodb-org/7.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-7.0.list
     

  3. 更新包列表并安装MongoDB：

     sudo apt update && sudo apt install -y mongodb-org
     

  4. 启动服务并设置开机自启：

     sudo systemctl start mongod && sudo systemctl enable mongod
     

• CentOS/RHEL 系统：
  1. 创建MongoDB的YUM源文件：

     sudo vi /etc/yum.repos.d/mongodb-org-7.0.repo
     

     打开编辑器后，粘贴以下内容：

     [mongodb-org-7.0]
     name=MongoDB Repository
     baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/7.0/x86_64/
     gpgcheck=1
     enabled=1
     gpgkey=https://www.mongodb.org/static/pgp/server-7.0.asc
     

  2. 安装MongoDB：

     sudo yum install -y mongodb-org
     

  3. 启动服务并设置开机自启：

     sudo systemctl start mongod && sudo systemctl enable mongod
     

默认情况下，MongoDB只绑定本地的127.0.0.1，外部无法访问，需要修改配置：

1. 打开MongoDB的配置文件（Ubuntu/Debian和CentOS都是/etc/mongod.conf）：

   sudo vi /etc/mongod.conf
   

2. 找到net区块，修改bindIp为0.0.0.0（允许所有IP访问，如果你想更安全，可以指定你们团队的IP段，比如192.168.1.0/24,你的公网IP）：

   net:
     port: 27017
     bindIp: 0.0.0.0  # 这里改成允许访问的IP范围
   

3. 重启MongoDB服务让配置生效：

   sudo systemctl restart mongod
   

4. 开放服务器防火墙的27017端口：
   • Ubuntu用ufw：

     sudo ufw allow 27017
     

   • CentOS用firewalld：

     sudo firewall-cmd --add-port=27017/tcp --permanent && sudo firewall-cmd --reload
     

绝对不要用默认的无密码访问模式，一定要创建用户并分配对应权限，避免数据泄露：

1. 进入MongoDB的shell：

   mongosh
   

2. 切换到admin数据库（MongoDB的权限管理核心库）：

   use admin
   

3. 创建一个超级管理员用户（用于后续管理数据库）：

   db.createUser({
     user: "yourAdminUsername",
     pwd: "YourStrongPassword123!",
     roles: [{ role: "root", db: "admin" }]
   })
   

4. 创建你们项目的目标数据库（MongoDB是懒加载，执行use命令就会标记创建，写入数据后正式生成）：

   use yourProjectDB
   

5. 给协作伙伴创建专门的项目数据库用户（比如只读或读写权限，根据需求调整）：

   db.createUser({
     user: "collabUser",
     pwd: "CollabPass456!",
     roles: [{ role: "readWrite", db: "yourProjectDB" }]
   })
   

6. 退出shell：

   exit
   

你的伙伴可以用MongoDB客户端（比如Compass）或者代码里的连接字符串来访问，格式如下：

mongodb://collabUser:CollabPass456!@服务器公网IP:27017/yourProjectDB

额外安全建议 #

• 生产环境建议启用SSL加密连接，避免账号密码在网络中明文传输，MongoDB支持配置SSL证书来实现
• 可以把MongoDB的默认端口27017改成自定义端口（比如27018），然后防火墙只开放这个端口，降低被扫描的风险
• 定期备份数据库，避免数据丢失

内容的提问来源于stack exchange，提问作者sdoshi