问mongodb.conf bind_ip = 127.0.0.1无效，但0.0.0.0有效

EN

在将您的服务器绑定到0.0.0.0之前，请明确这些更改的安全含义:您的服务器将在整个internet上公开所有IP。确保在您的服务器上启用身份验证！

当您将机器绑定到127.0.0.1 on EC2时，无法访问它。这不是一个bug，它是由网络接口绑定推断的。

127.0.0.1只绑定到环回接口(因此您只能在本地访问它)，而0.0.0.0将绑定到所有可用的网络接口。

这就是为什么当您将mongodb绑定到EC2 (因为它现在可以通过互联网获得)而不是通过127.0.0.1时，可以在0.0.0.0上访问mongodb。

对于本地服务器(如WAMP或本地mongodb服务器)，您不会觉得有什么不同，但在这种情况下，您还应该注意到，绑定到本地服务器的0.0.0.0可能会使它们在所有网络接口上都可用(因此，对于知道您的IP的人来说，如果没有防火墙的话，它可能是公开的！)

在这里阅读关于服务器故障的类似问题。

无论哪里都写着你必须像这样把他们绑在一起

bindIp : 127.0.0.1,192.168.0.50

，但它不起作用。

如何工作，在3.2.0版本中是

bindIp : [127.0.0.1,192.168.0.50]

因此，尝试将ips添加到

示例:

# network interfaces
net:
      port: 27017
      bindIp : [127.0.0.1,0.0.0.0]  (read what is written below in BOLD!)

然而， 0.0.0.0打开了这些东西。虽然这可以用于测试，但是对于生产，您应该知道此设置的安全含义！

应该清楚的是，对于任何查找这个答案的人来说，将您的mongoDB绑定到0.0.0.0可能是您有史以来最糟糕的举动。

请阅读以下文章，并确保无论何时您决定公开您(和您的客户)数据，都要考虑以下几点：

• 您是否有额外的防火墙规则来决定谁或什么可以 访问您的服务
• 要明白，当你使用亚马逊EC2时，如果你允许‘内部’流量，它应该被认为是完全开放的，你在亚马逊并不孤单。
• 您的服务密码是否受到保护？什么样的认证？是以明文提交的数据还是使用 加密
• 您是使用默认的数据库名称，还是复制粘贴了一个示例？