产品动态
公告
使用 Mongo Shell 通过 SSL 认证连接数据库
操作场景
在使用 Mongo Shell 连接数据库时，您可以启用 SSL（Secure Sockets Layer）加密功能提高数据链路的安全性。通过 SSL 加密功能可以在传输层对网络连接进行加密，在提升通信数据安全性的同时，保障数据的完整性。
前提条件
申请与云数据库 MongoDB 实例在同一地域同一个 VPC 内的 Linux 云服务器 CVM。
已在数据库管理页面的账号管理页签获取访问数据库实例用户名与密码信息。具体操作，请参见 账号管理。
已在实例列表获取访问数据库实例的内网 IP 地址与端口。具体操作，请参见 实例详情。
实例已开启 SSL 加密功能，详情请参见 开启 SSL 认证。
操作步骤
本案例以 Linux 操作系统为例演示具体操作流程。
1. 下载 SSL CA 证书，具体操作，请参见 开启 SSL 认证。
2. 将证书文件 MongoDB-CA.crt 上传至安装有 Mongo Shell 的 CVM 服务器上。
3. 在安装有 Mongo Shell 的 CVM 服务器，执行以下命令连接 MongoDB 数据库。
说明：
Mongo 4.2及之后的版本，使用 TLS（Transport Layer Security）进行数据认证。TLS 是传输层安全性协议，是 SSL 升级版。在不确定使用 SSL 认证还是 TLS 认证时，可执行
./mongo_ssl -h 确认认证方式。SSL 认证
./bin/mongo -umongouser -plxh***** 172.xx.xx.xx:27017/admin --ssl --sslCAFile MongoDB-CA.crt --sslAllowInvalidHostnames
其中，如下参数，请根据实际情况进行替换。
-u ：指连接数据库的用户名。
-p ：指用户名的密码。
172.xx.xx.xx和27017分别指定 MongoDB 实例的连接 IP 地址（含端口号）。如忘记用户名与密码，请参见 账号管理 查看修改账号密码信息。
--sslCAFile：指 SSL 认证的证书文件路径。
TLS 认证：
./bin/mongo -umongouser -plxh***** 172.xx.xx.xx:27017/admin --tls --tlsCAFile /data/MongoDB-CA.crt --tlsAllowInvalidHostnames
--tlsCAFile：指 TLS 认证的证书文件路径。
4. 连接成功提示信息如下所示。
MongoDB shell 版本不同，提示信息可能存在差异，以下以v5.0.15为例。
更多参考
文档反馈