【问题标题】：How to set mongod.conf bind_ip with multiple ip address如何使用多个 ip 地址设置 mongod.conf bind_ip
【发布时间】：2015-05-20 11:23:11
【问题描述】：

我是设置服务器环境和mongoDB的新手。这听起来可能很简单，但是，我真的需要你的帮助。

我正在尝试从本地机器连接到运行 mongodb 实例的虚拟机，当我在单独的远程服务器上运行它时，我认为它应该类似于生产环境。

环境如下：

虚拟机私有 IP：192.168.184.155
本地机和虚拟机的公共 IP：96.88.169.145

我将 /etc/mongod.conf 文件中的 bind_ip 更改为

bind_ip = 127.0.0.1

到

bind_ip = 127.0.0.1,192.168.184.155,96.88.169.145

重启mongod服务后，虚拟机和本地机都无法通过mongodb命令访问mongodb，出现如下错误。

MongoDB shell version: 3.0.1
connecting to: test
2015-03-17T16:02:22.705-0400 W NETWORK  Failed to connect to 127.0.0.1:27017, reason: errno:111 Connection refused
2015-03-17T16:02:22.707-0400 E QUERY    Error: couldn't connect to server 127.0.0.1:27017 (127.0.0.1), connection attempt failed
    at connect (src/mongo/shell/mongo.js:179:14)
    at (connect):1:6 at src/mongo/shell/mongo.js:179
exception: connect failed

但是，如果我改变了

bind_ip = 192.168.184.155

并重新启动服务，它可以工作，我可以使用本地机器上的 mongo 访问。它似乎不适用于多个 IP 地址。我试图在 mongodb 文档中查找，但是，他们确实提到 bind_ip 采用逗号分隔的列表，这让我很困惑。

提前感谢您的帮助。

【问题讨论】：

如果使用 bind_ip = 127.0.0.1,192.168.184.155 会怎样？对我来说 96.88.169.145 不是您 VM 上的有效 IP
@anhlc 结果是一样的。一旦我添加了多个 IP 地址，它们都不起作用。有什么想法吗？
启动mongod时能否从日志中获取解析后的命令行选项？它真的应该工作，所以我想知道这里是否有一些奇怪的 VM 网络障碍？
嗨@wdberkeley，非常感谢您提出这个问题！我检查了日志文件，发现了问题！看来我碰巧在下一个 IP 地址之前添加了一个空格，这使整个事情崩溃了。
我同意 wdberkeley，总是值得检查日志文件，看看那里是否有任何关于哪里出了问题的线索。

标签： mongodb virtual-machine remote-access

【解决方案1】：

感谢@wdberkeley 和@anhlc 提供了线索。

我查看了 /var/log/mongodb/mongod.log 下的日志文件。它显示了问题的失败原因。

2015-03-17T16:08:17.274-0400 I CONTROL  [initandlisten] options: { config: "/etc/mongod.conf", net: { bindIp: "127.0.0.1, 192.168.184.155" }, storage: { dbPath: "/var/lib/mongodb" }, systemLog: { destination: "file", logAppend: true, path: "/var/log/mongodb/mongod.log" } }
2015-03-17T16:08:17.332-0400 I NETWORK  [initandlisten] getaddrinfo(" 192.168.184.155") failed: Name or service not known

所以 mongo.conf 文件对空间很敏感，这是我碰巧添加的，应该已经注意到了。同样正如@anhlc 指出的那样，96.88.169.145 不是 VM 的有效 IP 地址。所以这也是造成错误的原因。

非常感谢您的帮助！希望如果有人碰巧遇到同样的问题，这可能会有所帮助。

【讨论】：

你的意思是我们应该这样写：bind_ip=127.0.0.1 192.168.184.155 96.88.169.145 即空格分隔而不是逗号分隔？

【解决方案2】：

如果您只想通过网络连接到这台机器，您不需要需要修改bind_ip 值。

在您的情况下，您需要执行以下步骤。

设置远程机器以阻止所有到端口 27017 的连接
使远程机器只接受来自本地机器的连接
使用 MongoDB 设置凭据
使用凭据与客户端连接。

如果您不确定如何执行这些步骤。查看我写的一篇博文，其中详细介绍了如何执行此操作。

Blog Post

希望这会有所帮助。

【讨论】：

这根本没有任何意义。
什么部分？他想从公共位置的简单网络访问一台机器。
确保如果您不赞成这个答案，您会发布为什么？ youtu.be/Jsb-9iM_tiw
我否决了这个答案，因为它是错误的。一个例子，为什么，考虑一个专用网络。网络安全可防止未经授权访问 mongo 集群。但是客户端需要绑定到私有接口才能工作。但是，在某些情况下，您可能还需要绑定 localhost 以进行统计、维护等。绑定所有内容都是危险的，即使使用凭据也是如此。我的网络服务器通过专用网络接口（本地子网）连接到我的 mongo 集群，比公共互联网安全得多。
您的回答和博客文章与 OP 的问题无关 - 这是关于在虚拟机上配置 bind_ip 的问题。

【解决方案3】：

你可以这样做：

bindIp: [172.31.60.184,127.0.0.1]

记住不要在逗号后面加空格。

【讨论】：

您使用的是什么版本的 MongoDb？我正在尝试使用 2.6，但这似乎不起作用（用逗号列出，没有空格），也不是带括号的版本。
这不适用于db version v3.2.12 git version: ef3e1bc78e997f0d9f22f45aeb1d8e3b6ac14a14 Ubuntu 16.04。在下面的答案中使用括号是有效的

【解决方案4】：

在 mongo 3.2.7 中将逗号分隔的 Ips 用括号括起来对我来说有效：

bindIp = [127.0.0.1, 192.168.184.155, 96.88.169.145]

【讨论】：

不知道为什么这被否决但现在这似乎是常态
逗号后不应再有括号或空格。它也是 bind_ip 而不是 bindIp。这是针对 ubuntu 的，对于其他系统可能会有所不同...
joe-cheng 和 @puneet-goyal 的解决方案都有效。有空格需要括号，没有空格只需要逗号分隔的列表。
在我的情况下，它在这里不起作用 3.6。它添加了括号作为 IP 的一部分。
bindIp: 127.0.0.1, 10.8.0.1 # 适用于 centos 7.4, mongo 3.6

【解决方案5】：

我使用逗号、无空格和 FQDN 在我的 3.2 版服务上成功添加了第二个 ip

net:
  port: 27017
  bindIp: localhost,dev-2.office.sampleorg.com

【讨论】：

【解决方案6】：

我在 SUSE 12.x 上运行 3.6，但在使用逗号分隔的 IP 列表时遇到了问题。我解决了这个问题绑定IP：0.0.0.0

【讨论】：

谢谢，我遇到了同样的问题，上面和下面的解决方案都不起作用，但你的 +1
0.0.0.0 将起作用，因为您没有绑定到任何实质上将其绑定到您的公共 IP 并且可能将您的数据库公开给公众的服务器。可以，但不是个好主意。
不这么认为。 0.0.0.0 是不可路由的元地址。在服务器上下文中，0.0.0.0 表示“本地计算机上的所有 IPv4 地址”。
我还是觉得有点hacky。它基本上允许任何可以访问本地服务器的 IP 地址。对于 3.6，最安全的方法是 bindIp: 127.0.0.1, xxx.xxx.xxx.xxx 和 bindIpAll: true
这不是一个好主意，它会暴露你的数据库。

【解决方案7】：

在 Mongo 3.* 中，

使用括号，例如

net:
    port: 27017
    bindIp : [127.0.0.1,10.0.0.2,10.0.0.3]

【讨论】：

【解决方案8】：

在我的 Ubuntu16.04 LTS 上 mongodb 3.6 版 的情况是您不需要将 IP 地址放在方括号“[]”中。 删除逗号后的空格解决mongod日志（/var/log/mongodb/mongod.log）中连接失败的问题

NETWORK  [initandlisten] getaddrinfo(" xxx.xxx.xxx.xxx") failed: Name or service not known

修改bindIp: 127.0.0.1为bindIp: 127.0.0.1,xxx.xxx.xxx.xxx后（注意IP之间没有逗号），主机IP监听如下：

xxx@xxxx:/var/log/mongodb$ sudo netstat -plnt |egrep mongod
tcp        0      0 xxx.xxx.xxx.xxx:27017   0.0.0.0:*               LISTEN      30747/mongod    
tcp        0      0 127.0.0.1:27017         0.0.0.0:*               LISTEN      30747/mongod

【讨论】：

【解决方案9】：

在我的情况下，解决方案是放置逗号分隔的 IP 并且没有任何空格。

bind_ip=192.168.2.29,127.0.0.1
#port = 27017

这种方法奏效了：

2018-10-02T07:49:27.952+0000 I CONTROL  [initandlisten] options: { config: "/etc/mongodb.conf", net: { bindIp: "192.168.2.29,127.0.0.1", unixDomainSocket: { pathPrefix: "/run/mongodb" } }, storage: { dbPath: "/var/lib/mongodb", journal: { enabled: true } }, systemLog: { destination: "file", logAppend: true, path: "/var/log/mongodb/mongodb.log" } } 2018-10-02T07:49:27.954+0000 I -    [initandlisten] Detected data files in /var/lib/mongodb created by the 'wiredTiger' storage engine, so setting the active storage engine to 'wiredTiger'.

这里是 Mongo 3.6.3。

mongod --version 数据库版本 v3.6.3 git版本：9586e557d54ef70f9ca4b43c26892cd55257e1a5 OpenSSL 版本：OpenSSL 1.1.0g 2017 年 11 月 2 日分配器：tcmalloc 模块：无搭建环境：淀粉：x86_64 目标架构：x86_64

【讨论】：

【解决方案10】：

Ubuntu 16.04 -> MongoDB shell 版本：2.6.10

对我来说，以下作品：

bind_ip = [127.0.0.1;X.X.X.X]

注意我有一个; 而不是,

【讨论】：

【解决方案11】：

使用以下版本的 MongoDB： MongoDB shell 版本 v3.6.10

重现问题： 当使用 [127.0.0.1,xxx.xxx.xxx.xxx] 时，我们得到以下错误。标量选项“net.bindIp”必须是单个值尝试“mongod --help”以获取更多信息

分析这是因为，根据 MongoDB 文档：https://docs.mongodb.com/manual/reference/configuration-options/#net.bindIP

net.bindIP 的类型为“string”。

绑定多个IP地址的解决方案

bindIp: "127.0.0.1,xxx.xxx.xxx.xxx"

注意：逗号后面不能有空格

【讨论】：

它适用于 mongo 4.4.8 版本

【解决方案12】：

以逗号分隔 IP 地址的 bindIp 规则仅适用于已知的以太网接口，或 0.0.0.0 和 127.0.0.1 规则。您只能使用系统网络接口卡的 IP 地址。如果此列表包含未知 IP 地址，即另一个系统的 IP，您的 MongoDb 实例将不会重新启动，因此您无法连接。要检查您的 MongoDb 实例是否正在运行，请运行以下命令：

$ sudo systemctl status mongod

如果您想让您的 MongoDb 实例可用于您网络上的其他系统，您需要绑定与专用网络关联的本地 IP。要轻松确定网络接口配置，只需从命令行运行 ifconfig：

$ ifconfig

这将列出您可以在 bindIp 规则中使用的所有可用 IP 地址。可以肯定的是，您使用的 IP 地址 96.88.169.145 不是有效的 IP 地址或系统未知。

【讨论】：

【解决方案13】：

对于那些仍然想知道的人 - 问题不在于语法，而在于您输入的地址。

阅读this answer

【讨论】：

【解决方案14】：

亚马逊-linux2 |美分操作系统 | MongoDB shell 版本：3.0.15

这是需要在最新配置中完成的方式

#network interfaces
net:
  port: 27017
  bindIp: [xxx.xxx.xxx.xxx,127.0.0.1]  # Listen to local interface only, comment to listen on all interfaces.

干杯！！

【讨论】：

错误：标量选项 'net.bindIp' 必须是单个值

【解决方案15】：

默认的 /etc/mongod.conf 文件有这个网络接口条目：

# network interfaces
net:
  port: 27017
  bindIp: 127.0.0.1

这对应于命令行中的--bind-ip arg 参数。请注意破折号表示法转换为驼峰式。要将在 VM 中运行的数据库公开给主机，最简单的方法是将数据库绑定到所有接口以进行测试。这将涵盖 VM 使用 NAT 接口或桥接接口的情况。命令行参数是--bind_ip_all，它没有参数，它的存在对应于配置文件中的bindIPAll: true参数。因此，配置文件应改为：

# network interfaces
net:
  port: 27017
  bindIpAll: true

请注意 bindIp 参数已删除。

还应该注意，可以在命令行中添加参数来覆盖配置文件中的参数。通常，mongod 使用--config /etc/mongod.conf 参数运行。更改配置文件更容易，而不是寻找作为守护进程运行它的脚本并让systemd 重新加载和使用它。

有关配置文件的 YAML 特性与命令行参数的详细信息，请参阅当前位于 https://docs.mongodb.com/manual/reference/configuration-options/ 的文档

如果您在使用 NAT 的 VM 上运行 mongod，则默认端口 27017 不会暴露给主机。有必要将主机上的端口映射到来宾 VM 中的此端口。这超出了此答案的范围，但稍作研究将提供一种用于您正在使用的 VM 软件（VirtualBox、VMware 等）的方法

【讨论】：

【解决方案16】：

使用 MongoDB 服务器版本：3.6.8 纯逗号分隔列表对我有用。逗号后有或没有空格。

bind_ip = 127.0.0.1, 192.168.0.104
bind_ip = 127.0.0.1,192.168.0.104

但是，在 [] 中添加封闭失败并在 MongoDB 日志中出现以下错误

bind_ip = [127.0.0.1,192.168.0.104]
getaddrinfo("[127.0.0.1") failed: Name or service not known

bind_ip = [127.0.0.1, 192.168.0.104]
getaddrinfo("[127.0.0.1") failed: Name or service not known

【讨论】：

【解决方案17】：

对于4.4.6，所以 - 假设适用于 4.x 系列（可能适用于 3.x 系列）

正确的语法是：

bindIp: 127.0.0.1,<private_host_ip>,<public_host_ip>

对于每个新 IP，只需使用 , 并且没有任何空格

局域网访问必须使用private_host_ip，对于Windows和Linux可以分别使用ipconfig或ip a来知道ip值。当然对于公共WAN访问必须使用<public_host_ip>，它关于你的ISP

警告 ips - private_host_ip 和 <public_host_ip> - 是您的 MongoDB 服务器 运行的位置，而不是远程客户端.因此存在添加每个新 ip 的错误假设，其中每个新 ip 代表 远程 客户端 IP 地址（不同于 服务器 IP地址 - LAN 和/或 WAN），它不正确。

注意为避免出现问题，最好使用静态 ip，私有通过路由器，第二个通过 ISP。

【讨论】：

【解决方案18】：

在我的情况下，使用 mongoDB 4.4.6 以下解决方案有效 -

net:
  port: 27017
  bindIp: 127.0.0.1;<private_host_ip>

修改完成后，使用以下命令重启 mongoDB -

sudo systemctl restart mongod

要检查 mongoDB 状态，运行 -

sudo systemctl status mongod

【讨论】：