Azure VM上MongoDB远程连接失败（Network is unreachable）求助

既然你已经确认Azure侧的网络配置没问题（8091端口服务能正常远程访问），那问题大概率出在MongoDB本身的配置或者系统层面的隐藏限制上，给你几个针对性的排查点：

1. 再次确认MongoDB的绑定IP配置 #

默认情况下MongoDB只监听127.0.0.1，就算你修改了mongod.conf，也可能存在以下疏漏：

• 检查配置文件里的net.bindIp项：确保设置为0.0.0.0（允许所有IP访问）或者你的VM公网/内网IP，多个IP用逗号分隔（比如127.0.0.1,10.0.0.5,xxx.xxx.xxx.xxx）
• 修改配置后必须重启MongoDB服务，比如执行sudo systemctl restart mongod（systemd系统）或者sudo service mongod restart
• 验证绑定是否生效：执行netstat -tulpn | grep mongod，看输出里的Local Address是不是包含你设置的IP，而不是只有127.0.0.1:27017

2. 检查MongoDB用户的远程访问权限 #

就算网络通了，用户权限不足也会导致连接失败：

• 登录MongoDB本地shell：mongo或者mongosh（新版本），切换到admin库：use admin
• 查看现有用户的权限：db.getUsers()，重点看用户的roles里有没有host限制，或者是否允许从远程IP连接
• 如果用户是仅本地访问的，重新创建允许远程的用户：

  db.createUser({
    user: "yourUsername",
    pwd: "yourPassword",
    roles: [{ role: "root", db: "admin" }],
    authenticationRestrictions: [{ clientSource: ["0.0.0.0/0"] }] // 允许所有IP，也可以指定特定IP段
  })
  

• 连接时要指定认证数据库，比如连接字符串要加?authSource=admin，否则会默认用连接的数据库去认证，导致失败

3. 排查系统安全模块的拦截 #

Linux系统的SELinux或AppArmor可能会阻止MongoDB监听非本地端口，即使防火墙已经开放：

• 临时关闭SELinux测试：执行sudo setenforce 0，然后尝试远程连接，如果能连上，说明是SELinux的问题，需要添加规则：

  sudo semanage port -a -t mongod_port_t -p tcp 27017
  sudo setenforce 1
  

• 检查AppArmor：执行sudo aa-status，看mongod的profile是否处于enforcing模式，如果是，修改/etc/apparmor.d/usr.bin.mongod文件，添加对监听端口的允许，然后重启AppArmor：sudo systemctl restart apparmor

4. 查看MongoDB日志找具体错误 #

日志是定位问题的关键，别忽略这一步：

• 查看MongoDB的系统日志：sudo journalctl -u mongod -f（实时查看），或者直接看日志文件/var/log/mongodb/mongod.log
• 重点关注以下关键词：bindIp、connection refused、authentication failed、permission denied，这些会直接告诉你失败的原因

5. 验证本地端口监听和连通性 #

在VM上本地测试MongoDB的端口是否正常：

• 执行telnet 127.0.0.1 27017或者nc -zv 127.0.0.1 27017，确认本地能连通
• 然后用VM的公网IP/内网IP测试：nc -zv <vm-public-ip> 27017，如果本地连自己的公网IP都失败，说明MongoDB没绑定对IP，或者系统层面拦截了

如果以上步骤都试过还是不行，你可以把MongoDB的日志片段（脱敏后）和mongod.conf的关键部分贴出来，这样能更精准定位问题。

内容的提问来源于stack exchange，提问作者Axantou