百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术资源 > 正文

请不要再无条件推荐Nginx-gridfs插件访问MongoDB

off999 2025-02-09 13:42 33 浏览 0 评论

经过半天的折腾,终于得出了结论,出于安全性考虑,我非常不推荐nginx-gridfs插件访问mongodb。

单位最近做一个项目,内容是通过Nginx浏览插入MongoDB的图片,目前MongoDB的版本是4.2.1,自然想到最简单的实现方法是通过nginx-gridfs插件访问mongodb。

环境

CentOS7
Nginx_1.6.1
MongoDB_4.2.1

安装配置网上铺天盖地,配置简单,但通过访问URL总是无法显示图片,而且静态HTML也无法打开访问了。重新安装了N遍,并且确认了模块正常的情况下,查看Nginx的错误日志

提示MongoDB验证用户名密码错误,应该是这个地方导致的。从MongoDB 3.0开始更换了密码验证算法,感觉是这个地方导致的,也就是说这种网上铺天盖地宣传的方法都是错误的?不死心,所以,又找到几个用最新最新 MongoDB 4版本的文章,发现这些文章都是一样,没有打开 MongoDB 的账户验证,其实我觉得这些文章至少应该写个说明——本文章不适合开启MongoDB验证,如果要开启,请使用MongoDB3.0以前版本。自己之前踩的坑,可以不浪费大家的时间。

再次回到nginx-gridfs主页
https://github.com/mdirolf/nginx-gridfs,搜索看看,也发现了一些端倪

作者已经说了,不会积极维护这个项目了,然后再看看这个项目的文件列表

都是6、7年前就不动了,甚至还有10年前的。

如果你的MongoDB去掉密码验证,你是能用这个插件的,但是连MongoDB官方都不推荐的非安全连接方法,大家用着心里不打鼓吗?之前业界有因使用非密码验证的MongoDB,导致数据库被锁,要求用比特币赎回的惨案还历历在目呢。在者,4.2.1版本的MongoDB(其他版本未测试)如果不开启验证,会报警告的,对于我这种强迫症患者是无法忍受的。

所以,结论就是——请不要再无条件推荐Nginx-gridfs插件访问MongoDB,至少应该告诉大家此方法的限用范围,让大家少走弯路。Nginx-gridfs插件只支持 MongoDB3 以下版本。

原创文章辛苦,欢迎大家关注,点赞,转发。

相关推荐

Python变量类型判断方法详解(python怎么判断变量名合不合法)

技术背景在Python编程中,变量类型的判断是一项基础且重要的操作。由于Python是动态类型语言,变量的类型在运行时才能确定,因此在开发过程中,我们常常需要明确变量的类型,以便进行相应的操作。同时,...

如何确定Python变量的类型(python指定变量类型)

技术背景在Python编程中,变量是动态类型的,即变量在使用过程中可以被赋予不同类型的值。这在带来灵活性的同时,也可能导致在某些情况下需要明确变量的具体类型。例如,在进行数据处理、类型转换或错误检查时...

Python 中检查类型的标准方法(python检查函数)

在Python的编程世界里,我们常常会遇到需要检查变量类型的情况。在StackOverflow上有一个热门问题“What'sthecanonicalwaytocheck...

Python中确定对象类型的方法(python中确定对象类型的方法有哪些)

技术背景在Python编程中,有时候需要确定一个变量的类型,例如判断一个变量是列表、字典还是其他类型。了解对象的类型有助于进行条件判断、错误处理以及编写通用的代码。Python提供了多种方法来实现这一...

Python 中的类型检查(python类型检查函数)

Python是一种解释型、交互式和面向对象的编程语言。它支持动态类型,具有非常高级的动态数据类型。动态数据类型使得开发者能够专注于实际程序,而不是在编写代码时花费时间和精力去指定数据类型。Pytho...

Python从入门到放弃-详解列表、元组和字典

什么是列表?列表是在Python中一种常见的数据存储结构,它可以用来存储不同类型的数据。与其他开发语言不同的是Python中的列表中可以存储各种类型的数据,而不是只能用来存储一种类型的数据,如下所示l...

现代化python字典合并的技巧(python字典怎么合并)

现代Python字典合并:使用|运算符在Python3.9之前,有两种常见的合并字典的方法:使用update方法或**运算符。然而,这两种方法都有其缺点。在本文中,我们将探讨Python中合并字典的...

三种常用方法合并 Python 字典,你学会了吗?

在使用Python字典时,你有时需要将多个字典合并成一个,以便后续处理。本教程将介绍三种常见的Python字典合并方法。我们将重点学习以下三种方式:使用update()方法字典解包并集运算...

23-Python-第三方库Json(python第三方库代码大全)

1-json库的使用`json`库是Python标准库的一部分,用于处理JSON数据。它提供了`loads`、`dumps`等方法。安装三方库pipinstalljson1-1-将JSON字符串解...

Python中复制字典并仅修改副本的方法

技术背景在Python编程中,当我们想要复制一个字典并对副本进行修改,而不影响原始字典时,可能会遇到一些问题。直接使用赋值语句dict2=dict1并不能实现真正的复制,而是让dict2和...

Python 中的字典推导式(字典在python)

通过本文,你将了解有关Python字典推导式的所有信息,包括如何创建字典、使用条件语句(if-else语句)访问字典以及如何使用易于实现的步骤嵌套推导式!什么是字典Python中的字典是项目的...

python笔记17:字典推导式(python 字典的字典)

字典推导式'''#如:1,2,……10为键,平方为值dict_shu={}forimteinrange(1,11):dict_shu[imte]=imte**2print...

Python代码使用字典推导式(字典 python)

解释python代码:stoi={ch:ifori,chinenumerate(chars)}这段Python代码使用字典推导式创建了一个字符到索引的映射字典。具体解释如下:stoi=...

Python-中的词典 {_}(python字典用法大全)

字典是键值对的集合,其中每个键都链接到一个值(可以是数字、字符串、列表,甚至是另一个字典)。键和值用冒号分隔,每个键值对用逗号分隔,用大括号{}括起来。访问值:可以通过引用方括号内的键来检索值。a...

Python 开发工程师必会的 5 个文件操作库

在Python开发的世界里,文件操作是一项基础且高频的任务。从日常的数据处理到复杂的项目部署,熟练掌握文件操作库能让我们的开发工作事半功倍。本文和大家聊聊我眼中开发必备的5个文件操作库,它们各...

取消回复欢迎 发表评论: