如何通过 ssh 隧道连接到 mongodb 服务器

Question 1

“通道 2”和“通道 3”行来自ssh。sshd远程服务器上的实例正在尝试连接到 host.com 端口 27017 以提供隧道连接服务，并且它收到“连接超时”错误。

换句话说，sshd远程服务器无法到达隧道的目标。由于远程主机也是您要通过隧道连接的主机，因此很难说具体问题是什么。可能是“host.com”解析为多个 IP 地址。您正在与集群中的一台服务器建立 SSH 连接，然后集群中的另一台服务器被选为隧道目标。您可以尝试将隧道目标更改为“localhost”而不是“host.com”：

ssh -fN -l root -i path/to/id_rsa -L 9999:localhost:27017 host.com

更新：

“-L 9999:localhost:27017” 表示ssh本地服务器上的客户端监听端口 9999 上的连接。当它获得连接时，它会将连接隧道传输到sshd远程服务器上的实例。远程sshd实例从那里连接到 localhost:27017。因此，这里的“localhost”是从远程服务器的角度来看的。

通过 netstat 输出，可以更清楚地了解之前为什么无法正常工作。 “127.0.0.1:27017 ”部分表示 Mongodb 明确绑定到远程主机上的 localhost (127.0.0.1) 接口。您无法通过尝试连接到主机的常规 IP 地址直接联系该 mongodb 实例 - 您只能通过 localhost 地址联系该 mongodb 实例。当然，由于它是 localhost，因此您只能从在同一主机上运行的客户端联系它。

因此，您现在执行的方式 - 通过 ssh 建立与服务器的连接，然后从那里连接到本地主机 - 就是执行的方式。

Answer

“通道 2”和“通道 3”行来自ssh。sshd远程服务器上的实例正在尝试连接到 host.com 端口 27017 以提供隧道连接服务，并且它收到“连接超时”错误。

换句话说，sshd远程服务器无法到达隧道的目标。由于远程主机也是您要通过隧道连接的主机，因此很难说具体问题是什么。可能是“host.com”解析为多个 IP 地址。您正在与集群中的一台服务器建立 SSH 连接，然后集群中的另一台服务器被选为隧道目标。您可以尝试将隧道目标更改为“localhost”而不是“host.com”：

ssh -fN -l root -i path/to/id_rsa -L 9999:localhost:27017 host.com

更新：

“-L 9999:localhost:27017” 表示ssh本地服务器上的客户端监听端口 9999 上的连接。当它获得连接时，它会将连接隧道传输到sshd远程服务器上的实例。远程sshd实例从那里连接到 localhost:27017。因此，这里的“localhost”是从远程服务器的角度来看的。

通过 netstat 输出，可以更清楚地了解之前为什么无法正常工作。 “127.0.0.1:27017 ”部分表示 Mongodb 明确绑定到远程主机上的 localhost (127.0.0.1) 接口。您无法通过尝试连接到主机的常规 IP 地址直接联系该 mongodb 实例 - 您只能通过 localhost 地址联系该 mongodb 实例。当然，由于它是 localhost，因此您只能从在同一主机上运行的客户端联系它。

因此，您现在执行的方式 - 通过 ssh 建立与服务器的连接，然后从那里连接到本地主机 - 就是执行的方式。

Question 2

为了使用 Robo 3T GUI 成功远程连接 MongoDB，我在 Ubuntu 18 Vagrant 盒子上进行了一些配置。我在以下步骤中进行了解释。

在 Ubuntu 服务器上，打开 mongo shell 运行：
```
$ mongo
```

在 mongo shell 中，键入以下命令来创建新的管理员用户。

> use admin;
> db.createUser({user:"admin", pwd:"password", roles:[{ role: "root", db: "admin" }]});

默认情况下，mongodb 配置为仅允许来自 localhost（IP 127.0.0.1）的连接。我们需要允许来自任何 IP 地址的远程连接。以下更改应仅在您的开发服务器中完成。打开 etc/mongod.conf文件并进行以下更改。
```
# network interfaces
    net:
        port: 27017
        bindIp: 0.0.0.0   #default value is 127.0.0.1
```
同样在同一个mongod.conf文件取消注释安全选项并添加授权选项，如下所示。
```
security:
    authorization: enabled
```
保存并退出mongod.conf文件并重新启动 mongodb 服务器。
```
$ sudo servcie mongod restart
```
下载并安装 Robo 3T GUI 工具。
在 Robo 3T GUI 上，在连接设置中，您需要做一些更改，如下面的屏幕截图所示。

进入 mongodb行政您之前创建的数据库用户名和密码。

在这里，我输入了我的 Ubuntu 18 Vagrant box ssh 凭证。

保存更改并按连接图标来查看连接是否正常。

Answer