| 加固项 | 数据库安全 |
|---|---|
| 适用平台 | Linux/Windows（MongoDB） |
| 风险等级 | 高 |
| 基线 | 认证开启、绑内网 |
核查
核查
ss -tlnp | grep ':27017 '
mongosh --quiet --eval 'db.adminCommand({getCmdLineOpts:1})' 2>/dev/null | head -20
grep -E 'authorization|bindIp' /etc/mongod.conf 2>/dev/null加固要点
加固要点
# /etc/mongod.conf
# security:
# authorization: enabled
# net:
# bindIp: 127.0.0.1,10.0.1.10
# 先创建管理员：use admin; db.createUser(... roles:['root'])开启认证的顺序不能反：先建管理员再启用 authorization，否则会被自己锁在库外。