百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术资源 > 正文

请不要再无条件推荐Nginx-gridfs插件访问MongoDB

off999 2025-02-09 13:42 102 浏览 0 评论

经过半天的折腾,终于得出了结论,出于安全性考虑,我非常不推荐nginx-gridfs插件访问mongodb。

单位最近做一个项目,内容是通过Nginx浏览插入MongoDB的图片,目前MongoDB的版本是4.2.1,自然想到最简单的实现方法是通过nginx-gridfs插件访问mongodb。

环境

CentOS7
Nginx_1.6.1
MongoDB_4.2.1

安装配置网上铺天盖地,配置简单,但通过访问URL总是无法显示图片,而且静态HTML也无法打开访问了。重新安装了N遍,并且确认了模块正常的情况下,查看Nginx的错误日志

提示MongoDB验证用户名密码错误,应该是这个地方导致的。从MongoDB 3.0开始更换了密码验证算法,感觉是这个地方导致的,也就是说这种网上铺天盖地宣传的方法都是错误的?不死心,所以,又找到几个用最新最新 MongoDB 4版本的文章,发现这些文章都是一样,没有打开 MongoDB 的账户验证,其实我觉得这些文章至少应该写个说明——本文章不适合开启MongoDB验证,如果要开启,请使用MongoDB3.0以前版本。自己之前踩的坑,可以不浪费大家的时间。

再次回到nginx-gridfs主页
https://github.com/mdirolf/nginx-gridfs,搜索看看,也发现了一些端倪

作者已经说了,不会积极维护这个项目了,然后再看看这个项目的文件列表

都是6、7年前就不动了,甚至还有10年前的。

如果你的MongoDB去掉密码验证,你是能用这个插件的,但是连MongoDB官方都不推荐的非安全连接方法,大家用着心里不打鼓吗?之前业界有因使用非密码验证的MongoDB,导致数据库被锁,要求用比特币赎回的惨案还历历在目呢。在者,4.2.1版本的MongoDB(其他版本未测试)如果不开启验证,会报警告的,对于我这种强迫症患者是无法忍受的。

所以,结论就是——请不要再无条件推荐Nginx-gridfs插件访问MongoDB,至少应该告诉大家此方法的限用范围,让大家少走弯路。Nginx-gridfs插件只支持 MongoDB3 以下版本。

原创文章辛苦,欢迎大家关注,点赞,转发。

相关推荐

在NAS实现直链访问_如何访问nas存储数据

平常在使用IPTV或者TVBOX时,经常自己会自定义一些源。如何直链的方式引用这些自定义的源呢?本人基于armbian和CasaOS来创作。使用标准的Web服务器(如Nginx或Apache...

PHP开发者必备的Linux权限核心指南

本文旨在帮助PHP开发者彻底理解并解决在Linux服务器上部署应用时遇到的权限问题(如Permissiondenied)。核心在于理解“哪个用户(进程)在访问哪个文件(目录)”。一、核心...

【Linux高手必修课】吃透sed命令!文本手术刀让你秒变运维大神!

为什么说sed是Linux运维的"核武器"?想象你有10万个配置文件需要批量修改?传统方式要写10万行脚本?sed一个命令就能搞定!这正是运维工程师的"暴力美学"时...

「实战」docker-compose 编排 多个docker 组成一个集群并做负载

本文目标docker-compose,对springboot应用进行一个集群(2个docker,多个类似,只要在docker-compose.yml再加boot应用的服务即可)发布的过程架构...

企业安全访问网关:ZeroNews反向代理

“我们需要让外包团队访问测试环境,但不想让他们看到我们的财务系统。”“审计要求我们必须记录所有第三方对内部系统的访问,现在的VPN日志一团糟。”“每次有新员工入职或合作伙伴接入,IT部门都要花半天时间...

反向代理以及其使用场景_反向代理实现过程

一、反向代理概念反向代理(ReverseProxy)是一种服务器配置,它将客户端的请求转发给内部的另一台或多台服务器处理,然后将响应返回给客户端。与正向代理(ForwardProxy)不同,正向代...

Nginx反向代理有多牛?一篇文章带你彻底搞懂!

你以为Nginx只是个简单的Web服务器?那可就大错特错了!这个看似普通的开源软件,实际上隐藏着惊人的能力。今天我们就来揭开它最强大的功能之一——反向代理的神秘面纱。反向代理到底是什么鬼?想象一下你...

Nginx反向代理最全详解(原理+应用+案例)

Nginx反向代理在大型网站有非常广泛的使用,下面我就重点来详解Nginx反向代理@mikechen文章来源:mikechen.cc正向代理要理解清楚反向代理,首先:你需要搞懂什么是正向代理。正向代理...

centos 生产环境安装 nginx,包含各种模块http3

企业级生产环境Nginx全模块构建的大部分功能,包括HTTP/2、HTTP/3、流媒体、SSL、缓存清理、负载均衡、DAV扩展、替换过滤、静态压缩等。下面我给出一个完整的生产环境安装流程(C...

Nginx的负载均衡方式有哪些?_nginx负载均衡机制

1.轮询(默认)2.加权轮询3.ip_hash4.least_conn5.fair(最小响应时间)--第三方6.url_hash--第三方...

Nginx百万并发优化:如何提升100倍性能!

关注△mikechen△,十余年BAT架构经验倾囊相授!大家好,我是mikechen。Nginx是大型架构的核心,下面我重点详解Nginx百万并发优化@mikechen文章来源:mikechen....

在 Red Hat Linux 上搭建高可用 Nginx + Keepalived 负载均衡集群

一、前言在现代生产环境中,负载均衡是确保系统高可用性和可扩展性的核心技术。Nginx作为轻量级高性能Web服务器,与Keepalived结合,可轻松实现高可用负载均衡集群(HA+LB...

云原生(十五) | Kubernetes 篇之深入了解 Pod

深入了解Pod一、什么是PodPod是一组(一个或多个)容器(docker容器)的集合(就像在豌豆荚中);这些容器共享存储、网络、以及怎样运行这些容器的声明。我们一般不直接创建Pod,而是...

云原生(十七) | Kubernetes 篇之深入了解 Deployment

深入了解Deployment一、什么是Deployment一个Deployment为Pods和ReplicaSets提供声明式的更新能力。你负责描述Deployment中的目标状...

深入理解令牌桶算法:实现分布式系统高效限流的秘籍

在高并发系统中,“限流”是保障服务稳定的核心手段——当请求量超过系统承载能力时,合理的限流策略能避免服务过载崩溃。令牌桶算法(TokenBucket)作为最经典的限流算法之一,既能控制请求的平...

取消回复欢迎 发表评论: