9

我无法远程连接到 AWS ec2 服务器上的 mongodb http 接口。

我检查了日志并确认它正在侦听端口 28017。我已经使用 netstat -a 验证了 tcp 端口 28017 已打开。我在安全组中启用了 28017。

我使用 ifconfig 获取我的 IP,并尝试使用 IP:28017 访问 http 接口。什么都没发生。没有错误,什么都没有。

我已经在我的 mongod.conf 文件中添加了 rest = true 并且我使用 'sudo service mongod restart' 将 mongod 作为服务启动

我什至尝试使用 'sudo mongod --rest' 启动 mongod,但无济于事。

这是 tail -f /log/mongod.conf 显示的内容:

Sat Feb  2 02:06:54 [initandlisten] MongoDB starting : pid=3919 port=27017 dbpath=/data 64-bit host=domU-12-31-39-12-3A-A2
Sat Feb  2 02:06:54 [initandlisten] db version v2.2.2, pdfile version 4.5
Sat Feb  2 02:06:54 [initandlisten] git version: d1b43b61a5308c4ad0679d34b262c5af9d664267
Sat Feb  2 02:06:54 [initandlisten] build info: Linux ip-10-2-29-40 2.6.21.7-2.ec2.v1.2.fc8xen #1 SMP Fri Nov 20 17:48:28 EST 2009 x86_64 BOOST_LIB_VERSION=1_49
Sat Feb  2 02:06:54 [initandlisten] options: { config: "/etc/mongod.conf", dbpath: "/data", fork: "true", logappend: "true", logpath: "/log/mongod.log", pidfilepath: "/var/run/mongodb/mongod.pid", rest: "true" }
Sat Feb  2 02:06:54 [initandlisten] journal dir=/data/journal
Sat Feb  2 02:06:54 [initandlisten] recover : no journal files present, no recovery needed
Sat Feb  2 02:06:54 [initandlisten] waiting for connections on port 27017
Sat Feb  2 02:06:54 [websvr] admin web console waiting for connections on port 28017

这就是 netstat -a 显示的内容:

Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State
tcp        0      0 localhost:smtp              *:*                         LISTEN
tcp        0      0 *:27017                     *:*                         LISTEN
tcp        0      0 *:mysql                     *:*                         LISTEN
tcp        0      0 *:28017                     *:*                         LISTEN
tcp        0      0 *:ssh                       *:*                         LISTEN
tcp        0    272 domU-12-31-39-12-3A-A2.:ssh pool-108-54-50-116.ny:50722 ESTABLISHED
tcp        0      0 *:ssh                       *:*                         LISTEN
udp        0      0 *:bootpc                    *:*
udp        0      0 domU-12-31-39-12-3A-A2.c:ntp *:*
udp        0      0 localhost:ntp               *:*
udp        0      0 *:ntp                       *:*
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags       Type       State         I-Node Path
unix  2      [ ACC ]     STREAM     LISTENING     5402   @/com/ubuntu/upstart
unix  2      [ ACC ]     STREAM     LISTENING     40948  /var/lib/mysql/mysql.sock
unix  2      [ ACC ]     SEQPACKET  LISTENING     5468   @/org/kernel/udev/udevd
unix  2      [ ACC ]     STREAM     LISTENING     6332   /var/run/dbus/system_bus_socket
unix  9      [ ]         DGRAM                    6278   /dev/log
unix  2      [ ACC ]     STREAM     LISTENING     182622 /tmp/mongodb-27017.sock
unix  3      [ ]         STREAM     CONNECTED     182434
unix  3      [ ]         STREAM     CONNECTED     182433
unix  2      [ ]         DGRAM                    182429
unix  2      [ ]         DGRAM                    131031
unix  2      [ ]         DGRAM                    40170
unix  2      [ ]         DGRAM                    19247
unix  2      [ ]         DGRAM                    7231
unix  2      [ ]         DGRAM                    7212
unix  2      [ ]         DGRAM                    7194
unix  3      [ ]         STREAM     CONNECTED     6341   /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     CONNECTED     6340
unix  3      [ ]         STREAM     CONNECTED     6336
unix  3      [ ]         STREAM     CONNECTED     6335
unix  3      [ ]         DGRAM                    5484
unix  3      [ ]         DGRAM                    5483
4

4 回答 4

27

我在尝试远程访问 mongo shell 时遇到了类似的问题,其中一些答案有助于解决部分问题。总结一下:

  • 公共 IP/DNS:在 EC2 管理控制台上选择您的实例并确保它具有公共 IP 或公共 DNS。AWS 正在将更多默认设置转移到虚拟私有云 (VPC) 中,并且可以启动到只有私有 IP 地址(VPC 内部)的云中。如果您没有公共 DNS 或 IP,则需要分配一个弹性 IP

  • 安全组端口:再次查看 EC2 控制台上的实例详细信息,找到安全组并选择“查看规则”。假设您使用的是默认 Mongo 端口,您应该从您的 IP 地址或(更安全)从您的 IP 地址拥有2701728017打开 TCP 。0.0.0.0/0如果没有,请为您的实例选择一个安全组,然后从控制台转到Inbound> Edit> Add Rule> Custom TCP RulePort Range: 27017和适当的 IP Source。对于 http 接口,为Port Range: 28017.

  • /etc/mongod.conf

    • 取消注释port=27017以确保您拥有默认端口(我认为这实际上没有必要,但它让我感觉更好,很高兴知道在哪里更改默认端口......)
    • 注释掉bind_ip=127.0.0.1以便监听外部接口(例如远程连接)
    • httpinterface=true如果要使用http接口,请取消注释
  • 创建用户:您需要创建一个管理员和/或用户来远程访问数据库。

于 2015-03-04T04:31:05.953 回答
17

对于您的 EC2 实例,添加两个入站自定义 TCP 规则以允许端口 27017 和 28017 上的入站流量。

确保在 /etc/mongod.conf 文件中注释掉“bind_ip = 127.0.0.1”

重启 mongod 服务器:$sudo service mongod restart

于 2014-11-15T00:51:08.463 回答
2

听起来您的安全组设置有问题。您可以尝试从盒子本身访问管理界面:

curl http://localhost:28017/

如果您取回内容,那么您的安全组设置(或盒子本身的防火墙)可能有问题。

于 2013-02-03T23:20:25.963 回答
0

您是否检查过它正在侦听公共 IP 以及该端口?它可能正在本地主机上监听。

于 2013-02-01T21:29:00.343 回答