MongoDB安全配置

1. 安装的时候加--auth，并立即在admin数据库创建一个用户

默认情况下MongoDB是无需验证的，所以这是至关重要的一步；

2. 可以考虑安装的时候修改端口和指定访问ip

具体根据实际情况来设定，也可以直接在服务器防火墙上做；

3. 安装的时候建议加上--nohttpinterface取消默认的一个网页管理方式

默认的web管理一般不会用，且很多人不知道，最好关闭；

4. 管理用户处理

因需要在admin中建立一个管理账户用于管理，最好是设置强密码，但是不要给其他程序使用；

5. MongoDB服务运行账户

linux下新建一个账户，给予程序的执行权限和数据库文件及日志目录的读写权限，并建议取消对ssh等程序的执行权限。

6. 控制好网站或者其他程序使用的连接用户权限

网站或者其他程序使用的用户只给予对应库的权限，不要使用admin数据库中的管理账户。