[아대밀맵] 쌩판 CentOS의 node서버 배포기 (with apache) - 4. MongoDB 설정설정: 1) 기본설정하기

0. 개요

...네 군대에 왔습니다 (젠장)

군대를 간 와중에 아대밀맵 미디어 서버가 의도치 않게 삭제되었고 다시 설정해야하는 상황이 되었습니다(...ㅠ)

이 포스팅들은 기존에 github에 있던 코드를 다시 가져와 서버를 재설정하는 과정에 대한 기록으로, 그중 centos 초기 설정에서 ssh를 설정했던 과정을 담고 있습니다.

 

이번 포스팅에서는 CentOS 초기설정에서 설치해두고 구석에 박아두었던 mongoDB를 설정해보겠습니다.

 

mongoDB의 설정 관련 정보는 /etc/mongod.conf에 들어있습니다.

해당 파일을 열어 접속을 위한 기본설정들을 진행해줍니다.

 

1. 접속 포트 변경

기본적으로 mongoDB의 접속포트는 27017입니다.

어떤 서비스던 기본값은 항상 위험하므로,원하는 값으로 바꿔주었습니다.

...[생략]...
net:
	port: 27017 # -> 원하는 포트값
...[후략]...

 

2. 접속 ip 변경

 

기본적으로 할당되는 ip는 루프백 ip (=127.0.0.1)입니다.

해당 설정으로 유지될 경우 서버 내부에서만 접속이 가능합니다.

저의 경우 추후 여러 리눅스 서버에 다수의 mongod를 묶어 replica 구성을 시도해볼 생각이므로,

모든 ip를 개방하여 관련 문제가 없도록 해줍니다.

(저하되는 보안성의 경우 방화벽 정책 설정을 통해 해결할 예정입니다.)

 

net:
	...[중략]...
    bindIp: 127.0.0.1 # -> 바인딩 하고 싶은 ip; 모든 주소를 열고 싶으면 0.0.0.0

 

3. 방화벽 정책 개방 (선택)

 

앞서 저와 같이 ip를 외부로 개방했다면, 외부에서 접속할 수 있도록 방화벽씨에게 문을 열어주기를 부탁해야 합니다.

방화벽에 대한 설정방법은 이전에 작성한 포스팅을 참고해주세요.

 

4. 설정 적용 & 쉘 접속 테스트

변경한 설정을 반영하기 위해 mongoDB 서버를 다시 시작합니다

# systemctl restart mongod

 

마지막으로 방금 전 변경할 설정이 정상적으로 반영되었는지 mongoDB shell을 접속하여 확인합니다.

CentOS의 경우, Windows와는 쉘 접속 명령어가 다르니 유의하시기 바랍니다.

# mongosh --port [[PORT_NUMBER]] --host [[IP_ADDR]]  # mongo 아님 주의!

 

5. 마치며

mongoDB를 접속하기 위한 기본설정이 완료되었습니다.

하지만 누구던지 ip와 port만 알면 mongoDB를 접속할 수 있습니다.

이를 막기 위해 mongoDB에는 로그인을 통해 DB를 제어할 수 있는 보안기능을 제공합니다.

다음 포스팅에서 관련 기능을 사용하여 보안성을 높여보도록 하겠습니다