虚拟机MongoDB可通过SSH连接，但无法使用Robo 3T连接求助

这种问题我帮不少开发者排查过，多半是几个常见的配置环节没做好，咱们一步步来捋：

默认情况下MongoDB只会监听127.0.0.1，也就是说只有虚拟机本地能访问它。你得改一下配置：

• 找到MongoDB的配置文件，通常是/etc/mongod.conf（不同发行版路径可能有差异）
• 定位到net模块下的bindIp，把它改成0.0.0.0（允许所有IP访问），或者指定你的主机IP和虚拟机IP，比如bindIp: 127.0.0.1,192.168.1.100
• 重启MongoDB服务生效：sudo systemctl restart mongod（用systemd的系统）或者sudo service mongod restart

虚拟机的防火墙很可能把MongoDB默认的27017端口给挡住了：

• 如果用ufw防火墙：执行sudo ufw allow 27017，然后sudo ufw reload
• 如果用iptables：执行sudo iptables -A INPUT -p tcp --dport 27017 -j ACCEPT，别忘了保存规则（比如iptables-save > /etc/iptables/rules.v4）
• 测试连通性：在你的主机上运行telnet 虚拟机IP 27017或者nc -zv 虚拟机IP 27017，能连接上就说明端口没问题

你创建的账号可能被限制只能从localhost连接：

• 登录虚拟机的MongoDB：mongo -u 你的用户名 -p 你的密码 --authenticationDatabase admin
• 查看用户详情：use admin; db.getUser("你的用户名")
• 如果看到host字段是localhost，或者authenticationRestrictions里只允许本地IP，就修改用户权限：

  db.updateUser("你的用户名", {
    // 允许指定IP访问，把下面的IP换成你的主机IP
    authenticationRestrictions: [{ clientSource: ["192.168.1.200", "虚拟机IP"] }]
    // 或者直接用"%"允许所有IP：authenticationRestrictions: [{ clientSource: ["%"] }]
  })
  

别忽略这个，很多时候都是配置细节出错：

• 连接类型：如果虚拟机在私有网络（比如用NAT模式），别选Direct Connection，应该用SSH Tunnel模式，配置和你Putty的SSH参数一致：SSH主机填虚拟机IP，用户名密码和你Putty用的一样，然后把本地端口映射到虚拟机的27017
• 认证数据库：必须和你创建用户时的数据库一致！比如你在admin库创建的用户，Robo 3T里就要选admin作为认证数据库，不然会认证失败
• 目标IP：Robo 3T里填的是虚拟机的实际IP，不是127.0.0.1（除非你做了本地端口转发）

如果上面的都没问题，先确认主机和虚拟机的网络是通的：

• 在主机上ping虚拟机IP，看能不能收到回复
• 如果ping不通，检查虚拟机的网络模式（NAT/桥接）：NAT模式要确认端口转发设置；桥接模式要确保主机和虚拟机在同一网段

内容的提问来源于stack exchange，提问作者flik