База на удаленном сервере. Установка MongoDB.

[Antonio]

@artihorror, а вот это что за команды?

sudo ufw default deny incoming

sudo ufw allow ssh

sudo ufw allow from ЗДЕСЬ ВАШ ИП

sudo ufw enable

Это ограничения доступа к серваку вообще?

[artihorror]

@Antonio это тулза по настройке фаервола. 1 строка запрещает весь входящий трафик. вторая разрешает ssh. третья рзрешает весь трафик с ip адреса. можно несколко добавить.
четвертая включает эту тулзу.
про bindIp:
bindIp: 127.1 - база будет доступна толко при обращении на локалхост, т.е. из вне ты не достучишься. 0.0.0.0/0 - все ip на дедике, что не есть комильфо, особенно когда их несколько. по этому я вешаю на 1 конкретный адрес локаля, к которому прицеплен внешний ip

[artihorror]

@Antonio

Это ограничения доступа к серваку вообще?

++

[Antonio]

@artihorror, все теперь понял. У меня на сервере софт с базой работать не будет, поэтому, как ты и сказал, мне нужно вписать в /etc/mongod.conf ip сервера, а потом через фаервол дополнительно запретить все, кроме ip компов, с которых мне нужно с базой работать.
Вот вроде бы альтернативный вариант, если кому-то нужно и локальный доступ к базе:
Например, IP сервера 192.168.0.50

bindIp : [127.0.0.1,192.168.0.50]

[Antonio]

@artihorror, супер, все работает! Доступ только с нужных ip. Большое спасибо, Artihorror!

[Antonio]

Вот так можно прописать автозапуск Mongo при загрузке системы:

Останавливаем Mongo, если она запущена

service mongod stop

Запускаем так

sudo systemctl start mongod

sudo systemctl enable mongod

Если все ок, то должно появится что-то вроде
"Created symlink from /etc/systemd/system/multi-user.target.wants/mongod.service
to /lib/systemd/system/mongod.service."

[artihorror]

@Antonio said in База на удаленном сервере. Установка MongoDB.:

@artihorror, супер, все работает! Доступ только с нужных ip. Большое спасибо, Artihorror!

да не за что) можешь еще покурить вот такую штуку)0))

[artihorror]

@Antonio и такую

[Antonio]

@artihorror, неплохо, особенно типа мессенджер свой, но пока Телеграма хватает)

[artihorror]

@Antonio ну раз есть сервер, почему бы не накинуть на него файлопомойку, причем весма удобную. по некстклуду есть гайдец как развернуть, могу поделится

[Antonio]

@artihorror, скинь, посмотрю!

[artihorror]

@Antonio
придется подождать)

[artihorror]

@Antonio 0_1517068927703_nextcloud.bash 0_1517070719812_nextcloud.conf

[selector]

Задолбалса уже. Что может бить не так. Забустил Mongo сервис. открил доступ 0.0.0.0 позволил IP. но Бас не хочет коннектитса

[A Former User]

@selector said in База на удаленном сервере. Установка MongoDB.:

Что может бить не так.

Все, что угодно может быть не так. Может порт закрыт.

[selector]

sudo systemctl status mongod
по етому проверяю mongo active. А как проверить ето? порт же стандарний от манго. 0.0.0.0. разве не откривает етот порт

[A Former User]

@selector said in База на удаленном сервере. Установка MongoDB.:

о етому проверяю mongo active. А как проверить ето? порт же стандарний от манго. 0.0.0.0. разве не откривает етот порт

Порт не в монго а в самой ОС. Входящий трафик обычно запрещен на любой порт в linux, кроме наверное 22 )

[selector]

sudo netstat -plnt
Активные соединения с интернетом (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 127.0.1.1:53 0.0.0.0:* LISTEN 1044/dnsmasq
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 748/cupsd
tcp 0 0 0.0.0.0:27017 0.0.0.0:* LISTEN 2489/mongod
tcp6 0 0 ::1:631 ::: * LISTEN 748/cupsd
mongo@mongo-H81M-DS2V:~$

[selector]

как по другому проверить доступность IP:PORT на стороннем ПК куда был дан доступ? не через БАС

[A Former User]

@selector Mongo Compass