AWS EC2 Ubuntu虚拟机MongoDB远程连接异常求助

首先得明确：不建议移动应用直接连接远程MongoDB——这会暴露数据库凭证、大幅提升安全风险，而且移动网络环境复杂，直接长连接的稳定性很差。最优方案是用你的Spring Boot应用作为中间层，提供REST API给移动应用调用，由Spring Boot统一和MongoDB交互。下面分两种场景说明：

一、推荐方案：通过Spring Boot API实现移动应用CURD #

这是生产环境的标准做法，步骤清晰且安全可控：

1. 在Spring Boot中编写REST接口 #

针对你的MongoDB集合，编写对应的CRUD接口示例：

@RestController
@RequestMapping("/api/users")
public class UserController {
    private final MongoTemplate mongoTemplate;

    public UserController(MongoTemplate mongoTemplate) {
        this.mongoTemplate = mongoTemplate;
    }

    // 创建数据
    @PostMapping
    public User createUser(@RequestBody User user) {
        return mongoTemplate.save(user);
    }

    // 查询单条数据
    @GetMapping("/{id}")
    public User getUserById(@PathVariable String id) {
        return mongoTemplate.findById(id, User.class);
    }

    // 查询全部数据
    @GetMapping
    public List<User> getAllUsers() {
        return mongoTemplate.findAll(User.class);
    }

    // 更新数据
    @PutMapping("/{id}")
    public User updateUser(@PathVariable String id, @RequestBody User user) {
        user.setId(id);
        return mongoTemplate.save(user);
    }

    // 删除数据
    @DeleteMapping("/{id}")
    public void deleteUser(@PathVariable String id) {
        mongoTemplate.remove(Query.query(Criteria.where("id").is(id)), User.class);
    }
}

2. 让Spring Boot应用可被移动网络访问 #

• 部署Spring Boot到EC2：把应用打包成JAR包，上传到EC2实例，用java -jar your-app.jar启动（可以配合systemd做成系统服务，保证开机自启）。
• 配置EC2安全组：开放Spring Boot的端口（默认是8080），允许0.0.0.0/0（测试场景）或移动应用所在的固定IP段（生产场景更安全）访问。
• 可选：配置HTTPS：如果是正式使用，建议申请域名解析到EC2公网IP，并用Let's Encrypt配置HTTPS，避免明文传输数据。

3. 移动应用调用API #

移动应用通过HTTP/HTTPS请求Spring Boot的接口即可，比如Android用Retrofit、iOS用Alamofire发送请求，实现CRUD操作。全程不需要接触MongoDB，所有数据库操作由后端管控，安全又稳定。

二、测试场景：让移动应用直接连接MongoDB（不推荐生产用） #

如果只是临时测试，想跳过中间层直接连接，需要解决以下几个问题：

1. 修改MongoDB绑定地址 #

默认MongoDB只允许本地访问，需要修改配置开放远程连接：

• 编辑配置文件：sudo nano /etc/mongod.conf
• 找到net模块，把bindIp改成0.0.0.0（允许所有IP访问）：

net:
  port: 27017
  bindIp: 0.0.0.0

• 重启MongoDB服务：sudo systemctl restart mongod

2. 配置MongoDB远程访问权限 #

创建允许远程连接的数据库用户：

• 进入MongoDB shell：mongosh
• 切换到admin数据库：use admin
• 创建带远程访问权限的用户：

db.createUser({
  user: "mobile_test_user",
  pwd: "your_strong_password",
  roles: [{ role: "readWrite", db: "your_target_db" }],
  authenticationRestrictions: [{ clientSource: ["0.0.0.0/0"] }]
})

3. 开放EC2安全组端口 #

在EC2安全组中，开放MongoDB默认端口27017，允许移动应用的IP段访问（测试时可暂时开放0.0.0.0/0，生产环境绝对禁止）。

4. 移动应用配置连接字符串 #

在移动应用中配置MongoDB连接地址：

mongodb://mobile_test_user:your_strong_password@your_ec2_public_ip:27017/your_target_db?authSource=admin

关键注意事项 #

• 安全优先级：直接让移动应用连接MongoDB会把数据库凭证暴露在客户端，一旦泄露数据库会被完全控制，生产环境务必用Spring Boot中间层方案。
• 网络稳定性：移动网络频繁切换，长连接MongoDB容易断开，HTTP/HTTPS短连接更适配移动场景。
• 性能优化：Spring Boot可以做缓存、请求限流等优化，大幅提升移动应用的使用体验。

内容的提问来源于stack exchange，提问作者Kate