Ubuntu18.04LTSにMongoDBをインストールして構成する方法

次に、MongoDBを再起動し、作成したユーザーに接続します。

sudo service mongod restart

次のコマンドでMongoDBシェルに接続します：

mongo -u admin -p admin123 --authenticationDatabase admin

次のような出力が表示されます：

外部アクセスを有効にして、UFWファイアウォールを構成します

UFWはUbuntuのデフォルトのファイアウォールです。この章では、MongoDBへの外部アクセスを許可するようにUFWを構成する方法を示します。

UFWステータスを確認する

sudo ufw status

結果が次の場合：

Status: inactive

このコマンドでUFWを有効にし、SSHで接続されている場合は、最初にSSHポートを開きます。

sudo ufw allow ssh
sudo ufw enable

次のステップに進む前に。

セキュリティ上の理由から、データベースへのアクセスが必要なIPアドレスからのみMongoDBポート27017へのアクセスを許可する必要があります。デフォルトでは、ローカルホストは常にアクセスできるため、IP127.0.0.1のMongoDBポートを開く必要はありません。

UFWファイアウォール構文

sudo ufw allow from <target> to <destination> port <port number>

UFWでMongoDBポートを開く

外部IP192.168.1.10からMongoDBへのアクセスを許可するには、次のコマンドを使用します：

sudo ufw allow from 192.168.1.10 to any port 27017

上記のコマンドのIPアドレスを、MongoDBへのアクセスを許可する外部IPに置き換えます。

任意のIPのMongoDBポートを開きたい場合、たとえばローカルネットワークで実行し、そのネットワーク内のすべてのシステムがMongoDBにアクセスできるようにする場合は、次のコマンドを使用します。

sudo ufw allow 27017

次のコマンドでUFWファイアウォールのステータスを確認します：

sudo ufw status

MongoDBはデフォルトでローカルホストをリッスンします。データベースに外部からアクセスできるようにするには、サーバーのIPアドレスでもリッスンするようにデータベースを再構成する必要があります。

nanoエディターでmongod.confファイルを開きます：

sudo nano /etc/mongod.conf

次のように、bind_ip行にサーバーのIPアドレスを追加します。

# network interfaces
net:
 port: 27017
 bindIp: 127.0.0.1,192,168.1.100

192.168.1.100をサーバーのIPに置き換えてから、MongoDBを再起動して変更を適用します。

sudo service mongod restart

これで、ネットワーク経由でMongoDBデータベースサーバーにアクセスできます。