MongoDB 无法从远程计算机连接

Question

我已经在 CentOS 7 上安装了 MongoDB 3.6，并且能够在本地连接到它：

# cat /etc/centos-release
CentOS Linux release 7.4.1708 (Core) 
# mongo
MongoDB shell version v3.6.2
connecting to: mongodb://127.0.0.1:27017
MongoDB server version: 3.6.2
Welcome to the MongoDB shell.
...
>

我的服务器 IP 地址是 192.168.83.45，但我无法通过 IP 地址而不是 127.0.0.1 从同一服务器登录到 MongoDB:

# ip addr | grep 'inet '
    inet 127.0.0.1/8 scope host lo
    inet 192.168.83.45/24 brd 192.168.83.255 scope global enp0s3
    inet 10.0.3.15/24 brd 10.0.3.255 scope global dynamic enp0s8
# mongo --host 192.168.83.45
MongoDB shell version v3.6.2
connecting to: mongodb://192.168.83.45:27017/
2018-01-31T23:29:35.817-0500 W NETWORK  [thread1] Failed to connect to 192.168.83.45:27017, in(checking socket for error after poll), reason: Connection refused
2018-01-31T23:29:35.818-0500 E QUERY    [thread1] Error: couldn't connect to server 192.168.83.45:27017, connection attempt failed :
connect@src/mongo/shell/mongo.js:251:13
@(connect):1:6
exception: connect failed

我检查了以下内容：

iptables 规则：附加（同时我的 Apache HTTP 服务器不是已屏蔽）
SELinux 状态：禁用
MongoDB IP绑定：注释掉

校验如下：

iptables（已添加规则）：

# iptables -nL
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:22
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:21
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:80
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:3000
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:27017
REJECT     all  --  0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
REJECT     all  --  0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

我的 Apache HTTP 服务器在端口 80 上运行良好并且没有被阻止：

# curl http://192.168.83.45
<html>
<head>
<title>Hello World!</title>
</head>

<body>
Hello World!
</body>
</html>

SELinux（禁用）：

# sestatus
SELinux status:                 disabled

mongod.conf（IPbind 被注释掉了，我清楚地理解简单地注释掉这一行的风险，但这是一个虚拟机并且在仅主机网络下所以没问题）：

# cat /etc/mongod.conf 
# mongod.conf

# for documentation of all options, see:
#   http://docs.mongodb.org/manual/reference/configuration-options/

# where to write logging data.
systemLog:
  destination: file
  logAppend: true
  path: /var/log/mongodb/mongod.log

# Where and how to store data.
storage:
  dbPath: /var/lib/mongo
  journal:
    enabled: true
#  engine:
#  mmapv1:
#  wiredTiger:

# how the process runs
processManagement:
  fork: true  # fork and run in background
  pidFilePath: /var/run/mongodb/mongod.pid  # location of pidfile
  timeZoneInfo: /usr/share/zoneinfo

# network interfaces
net:
  port: 27017
#  bindIp: 127.0.0.1  # Listen to local interface only, comment to listen on all interfaces.


#security:

#operationProfiling:

#replication:

#sharding:

## Enterprise-Only Options

#auditLog:

#snmp:

我不仅重启了服务，还重启了整台电脑，还是不行。我既不能通过 IP 地址从同一台计算机访问我的 MongoDB，也不能从远程计算机访问我的 MongoDB。

我又测试了一件事，现在我确定它与我的防火墙无关。我停止了 MongoDB，将 Apache HTTP 服务器的默认侦听端口从 80 更改为 27017，然后重新启动。现在我可以通过IP地址为192.168.83.45的27017端口获取HTML文档。所以我认为我的防火墙规则没问题。 MongoDB一定有问题：

# curl 'http://192.168.83.45:27017'
<html>
<head>
<title>Hello World!</title>
</head>

<body>
Hello World!
</body>
</html>

Answer 1

确保 mongodb 守护进程是运行，并监听 0.0.0.0，而不是 127.0.0.1 端口

检查指定的 mongodb 端口是否在 netstat 命令的帮助下列出

你仍然面临这个问题改变 $ vim /etc/mongod.conf

/etc/mongod.conf

监听本地、LAN 和 Public 接口。

bind_ip = 127.0.0.1,192.168.161.100,45.56.65.100

Answer 2

尽管@Sridharan r.g 的解决方案不起作用，但我的解决方案受到他的启发。

我非常接近解决方案：

在 /etc/mongod.conf 中从“127.0.0.1”更改 "bindIp" 值并在 "bindIp" 之前保留两个 SPACES，如下所示：

...
# network interfaces
net:
  port: 27017
  bindIp:  0.0.0.0
...

请注意：

"bindIp"前必须正好有两个空格：不能太多也不会太少。
在MongoDB3.6的默认文件格式中，不使用 "bind_ip = " 而是 "bindIp:"
在 "bindIp" 之后的冒号之间必须至少有一个 SPACE 和 IP 地址（这里是 0.0.0.0）
如果要添加多个IP地址，请用逗号分隔每个值，并在逗号和下一个 IP 地址。

文件格式有点棘手，请检查here文件格式规范。

MongoDB 无法从远程计算机连接

MongoDB cannot connect from remote computer

linux

firewall

iptables

mongodb

/etc/mongod.conf

监听本地、LAN 和 Public 接口。