База на удаленном сервере. Установка MongoDB.

[artihorror]

@Antonio у яндекса хостинг появился?.. попробуй

apt-get install apt-transport-https

[artihorror]

@Antonio и покажи

nano /etc/apt/sources.list 

[Antonio]

@artihorror said in База на удаленном сервере. Установка MongoDB.:

у яндекса хостинг появился?

Яндекс давно держит зеркала для всяких Линукс дистрибутивов.

# deb http://mirror.yandex.ru/ubuntu xenial main restricted

# deb http://mirror.yandex.ru/ubuntu xenial-updates main restricted
# deb http://security.ubuntu.com/ubuntu xenial-security main restricted

# See http://help.ubuntu.com/community/UpgradeNotes for how to upgrade to
# newer versions of the distribution.
deb http://mirror.yandex.ru/ubuntu xenial main restricted
# deb-src http://mirror.yandex.ru/ubuntu xenial main restricted

## Major bug fix updates produced after the final release of the
## distribution.
deb http://mirror.yandex.ru/ubuntu xenial-updates main restricted
# deb-src http://mirror.yandex.ru/ubuntu xenial-updates main restricted

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team. Also, please note that software in universe WILL NOT receive any
## review or updates from the Ubuntu security team.
deb http://mirror.yandex.ru/ubuntu xenial universe

[Antonio]

@artihorror, пошло дело после установки https. Я вчера особо не читал ошибки - в окне Putty все сливается, а сейчас на форуме вставил в тегах "код" и уже предположил в чем дело)

[Antonio]

@artihorror, ну вот до nano /etc/mongod.conf я дошел. Дальше ты предлагаешь ip сервера вписать, а в БАСовской вики 0.0.0.0 . Как сделать, чтобы доступ по ip к базе можно было настроить? Т.е. разрешить доступ с некоторых ip.

[artihorror]

@Antonio а вот насчет этого нако курить документацию. bind ip это ip на котором база висит. как ограничить доступ я хз, не заморачивался. надо вики курить или фаервол крутить

[Antonio]

@artihorror, вот что нашел - https://stackoverflow.com/questions/17588876/mongodb-conf-bind-ip-127-0-0-1-does-not-work-but-0-0-0-0-works

[artihorror]

@Antonio https://docs.mongodb.com/manual/reference/configuration-options/#net-options вот, играйся. mongod.conf

[Antonio]

@artihorror, а вот это что за команды?

sudo ufw default deny incoming

sudo ufw allow ssh

sudo ufw allow from ЗДЕСЬ ВАШ ИП

sudo ufw enable

Это ограничения доступа к серваку вообще?

[artihorror]

@Antonio это тулза по настройке фаервола. 1 строка запрещает весь входящий трафик. вторая разрешает ssh. третья рзрешает весь трафик с ip адреса. можно несколко добавить.
четвертая включает эту тулзу.
про bindIp:
bindIp: 127.1 - база будет доступна толко при обращении на локалхост, т.е. из вне ты не достучишься. 0.0.0.0/0 - все ip на дедике, что не есть комильфо, особенно когда их несколько. по этому я вешаю на 1 конкретный адрес локаля, к которому прицеплен внешний ip

[artihorror]

@Antonio

Это ограничения доступа к серваку вообще?

++

[Antonio]

@artihorror, все теперь понял. У меня на сервере софт с базой работать не будет, поэтому, как ты и сказал, мне нужно вписать в /etc/mongod.conf ip сервера, а потом через фаервол дополнительно запретить все, кроме ip компов, с которых мне нужно с базой работать.
Вот вроде бы альтернативный вариант, если кому-то нужно и локальный доступ к базе:
Например, IP сервера 192.168.0.50

bindIp : [127.0.0.1,192.168.0.50]

[Antonio]

@artihorror, супер, все работает! Доступ только с нужных ip. Большое спасибо, Artihorror!

[Antonio]

Вот так можно прописать автозапуск Mongo при загрузке системы:

Останавливаем Mongo, если она запущена

service mongod stop

Запускаем так

sudo systemctl start mongod

sudo systemctl enable mongod

Если все ок, то должно появится что-то вроде
"Created symlink from /etc/systemd/system/multi-user.target.wants/mongod.service
to /lib/systemd/system/mongod.service."

[artihorror]

@Antonio said in База на удаленном сервере. Установка MongoDB.:

@artihorror, супер, все работает! Доступ только с нужных ip. Большое спасибо, Artihorror!

да не за что) можешь еще покурить вот такую штуку)0))

[artihorror]

@Antonio и такую

[Antonio]

@artihorror, неплохо, особенно типа мессенджер свой, но пока Телеграма хватает)

[artihorror]

@Antonio ну раз есть сервер, почему бы не накинуть на него файлопомойку, причем весма удобную. по некстклуду есть гайдец как развернуть, могу поделится

[Antonio]

@artihorror, скинь, посмотрю!

[artihorror]

@Antonio
придется подождать)