Externer Zugriff auf Mongodb

**GOnetwork** · 19. Mai 2021

Ziel ist es auf einem externen Webserver mit PHP ein Webservice zu erstellen, mit dem gezielt Voucher verlängert werden können etc.
Voucher verlängern, bearbeiten funktionier recht leicht über MongoDB-Befehle, dies ist ja auch leicht durch eine PHP-API möglich.

Über SSH ist es möglich auf die MongoDB zuzugreifen. Jedoch lässt sich die Verbindung zur Datenbank nicht per remote von einem anderen PC herstellen, da wahrscheinlich der zugehörige Port 27117 nicht freigegeben ist.

Gibt es eine Möglichkeit diesen Port freizugeben, sodass auch von einem anderen PC auf die MongoDB-Datenbank zugegriffen werden kann?

Ziel: von einem externen Webserver per PHP die MongoDB auf dem CloudKey verändern.

**razor** · 19. Mai 2021

Moin GOnetwork ,

das Problem ist nicht nur der verschlossene Port am Cloud Key, sondern dass die DB nur von 127.0.0.1 zu erreichen ist, wie eindrucksvoll im Logfile (bei mir unter /srv/unifi/logs/mongod.log; Setup siehe Signatur) und mittels netstat -antup | grep 27117 zu sehen ist:

Code

root@CloudKey:/etc/apt/sources.list.d# netstat -antup
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.0.1:27117         0.0.0.0:*               LISTEN      12451/mongod
tcp        0      0 127.0.0.1:27117         127.0.0.1:45752         ESTABLISHED 12451/mongod
tcp        0      0 127.0.0.1:27117         127.0.0.1:45610         ESTABLISHED 12451/mongod
tcp        0      0 127.0.0.1:27117         127.0.0.1:47145         ESTABLISHED 12451/mongod
tcp        0      0 127.0.0.1:27117         127.0.0.1:45629         ESTABLISHED 12451/mongod
tcp        0      0 127.0.0.1:27117         127.0.0.1:45634         ESTABLISHED 12451/mongod
tcp        0      0 127.0.0.1:27117         127.0.0.1:45631         ESTABLISHED 12451/mongod
tcp        0      0 127.0.0.1:27117         127.0.0.1:45615         ESTABLISHED 12451/mongod
tcp        0      0 127.0.0.1:27117         127.0.0.1:45608         ESTABLISHED 12451/mongod
tcp        0      0 127.0.0.1:27117         127.0.0.1:45635         ESTABLISHED 12451/mongod
tcp        0      0 127.0.0.1:27117         127.0.0.1:45607         ESTABLISHED 12451/mongod
tcp        0      0 127.0.0.1:27117         127.0.0.1:45628         ESTABLISHED 12451/mongod
tcp        0      0 127.0.0.1:27117         127.0.0.1:45606         ESTABLISHED 12451/mongod
tcp        0      0 127.0.0.1:27117         127.0.0.1:45609         ESTABLISHED 12451/mongod
tcp        0      0 127.0.0.1:27117         127.0.0.1:45605         ESTABLISHED 12451/mongod
tcp        0      0 127.0.0.1:27117         127.0.0.1:45653         ESTABLISHED 12451/mongod
tcp        0      0 127.0.0.1:27117         127.0.0.1:45623         ESTABLISHED 12451/mongod
tcp        0      0 127.0.0.1:27117         127.0.0.1:45616         ESTABLISHED 12451/mongod

Alles anzeigen

Wenn Du das löst, dann ist die DB auch von außen zu erreichen. Dafür musst Du Dir aber ansehen (und dann am liebsten auch dokumentieren und posten), wo und wie der Start der mongodb konfiguriert ist. Du solltest unbedingt nach einem Update prüfen, ob Deine Konfiguration das ausgehalten hat. Das kannst Du natürlich auch merken, wenn die API keine Änderungen mehr machen kann.

nmap (von "extern"):

Code

root@???:~# nmap 172.30.1.9 -p 27117
Starting Nmap 7.80 ( https://nmap.org ) at 2021-05-19 23:38 CEST
Nmap scan report for cloudkey.local (172.30.1.9)
Host is up (0.0040s latency).

PORT      STATE  SERVICE
27117/tcp closed unknown

Nmap done: 1 IP address (1 host up) scanned in 11.56 seconds

Eine Firewall ist bei mir wohl nicht konfiguriert:

Code

root@CloudKey:/etc# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

################################################################################

root@CloudKey:/etc# iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT

Alles anzeigen

Happy coding.

Willkommen! Melden Sie sich an oder registrieren Sie sich.

Externer Zugriff auf Mongodb

Tags

2 Benutzer haben hier geschrieben

Wer ist war online

Benutzer online 73

Wer war online 103