>[info]安全生产重于泰山 * 启用auth-即使在可信赖网络中部署MongoDB服务器时启用auth也是项好的安全实践。当你的网络受攻击时它能够提供“深层防御”。编辑配置文件来启用auth。 `auth = true` admin数据库中添加一个用户 只有在admin数据库中添加一个用户后才能使认证生效 * 外网连接 ~~~html vim /etc/mongod.conf ~~~ 修改参数： ~~~html bindIp: 0.0.0.0 ~~~ * 配置防火墙，保护27017端口 MongoDB默认使用的是27017端口，我们应该配置本地防火墙把这个端口保护起来，禁止外部IP访问。