mongodb atlas 中的基本文本搜索和过滤文本搜索有什么区别？

Question

jurijus01

Asked: 2024-12-06 05:09:04 +0800 CST2024-12-06 05:09:04 +0800 CST 2024-12-06 05:09:04 +0800 CST

Compass 和 MongoDB VPS 实例无法建立 TLS 连接

772

Compass 无法与 VPS MongoDB 实例建立连接。以下是日志：

{"t":{"$date":"2024-12-05T20:38:26.097+00:00"},"s":"I",  "c":"NETWORK",  "id":22943,   "ctx":"listener","msg":"Connection accepted","attr":{"remote":"185.121.228.66:51324","uuid":{"uuid":{"$uuid":"5f86b525-d80e-45ea-b05d-ca1e33028b58"}},"connectionId":52,"connectionCount":1}}
{"t":{"$date":"2024-12-05T20:38:26.111+00:00"},"s":"I",  "c":"NETWORK",  "id":6723804, "ctx":"conn52","msg":"Ingress TLS handshake complete","attr":{"durationMillis":13}}
{"t":{"$date":"2024-12-05T20:38:26.112+00:00"},"s":"E",  "c":"NETWORK",  "id":23256,   "ctx":"conn52","msg":"SSL peer certificate validation failed","attr":{"error":"SSL peer certificate validation failed: unable to get issuer certificate"}}
{"t":{"$date":"2024-12-05T20:38:26.112+00:00"},"s":"I",  "c":"EXECUTOR", "id":22988,   "ctx":"conn52","msg":"Error receiving request from client. Ending connection from remote","attr":{"error":{"code":141,"codeName":"SSLHandshakeFailed","errmsg":"SSL peer certificate validation failed: unable to get issuer certificate"},"remote":"185.121.228.66:51324","connectionId":52}}
{"t":{"$date":"2024-12-05T20:38:26.112+00:00"},"s":"I",  "c":"NETWORK",  "id":22944,   "ctx":"conn52","msg":"Connection ended","attr":{"remote":"185.121.228.66:51324","uuid":{"uuid":{"$uuid":"5f86b525-d80e-45ea-b05d-ca1e33028b58"}},"connectionId":52,"connectionCount":0}}

不知道是什么导致了这个问题。文件两端的内容相同且可读。

mongo.conf：

net:
  port: 27017
#  bindIp: 127.0.0.1
  bindIpAll: true
  tls:
    mode: requireTLS
    certificateKeyFile: /etc/ssl/certAndKey.pem
    CAFile: /etc/ssl/chain.pem

之前我在 VPS 端尝试过 NGINX，Compass 可以正常建立连接。我觉得问题出在 MongoDB 端。

certAndKey 内容：

链.pem：

还有 fullchain.pem 文件，但没有使用它。所有证书都是通过 Certbot 从 LetsEncrypt 获得的。

有什么想法为什么 VPS 上的 MongoDB 不喜欢 Compass 尝试传达的内容？

3 个回答

Voted

Joe · Answer 1 · 2024-12-06T08:50:23+08:00

Joe

2024-12-06T08:50:23+08:002024-12-06T08:50:23+08:00

目前 certAndKey.pem 包含

Subject: CN = giftbutton.com
Issuer: C = US, O = Let's Encrypt, CN = E6

并且 chain.pem 包含

Subject: C = US, O = Let's Encrypt, CN = E6
Issuer: C = US, O = Internet Security Research Group, CN = ISRG Root X1

作为 CAFile 传递的 .pem 文件应该只包含根证书，即 ISRG Root X1。您需要获取该根证书并将其传递到 CAFile 中。

将中间证书、服务器证书、服务器私钥放在同一个文件中，作为certificateKeyFile传递。

0

Wernfried Domscheit · Answer 2 · 2024-12-06T14:48:14+08:00

将根证书添加到您的 CA。chain.pem文件应如下所示：

通常，Let's Encrypt 证书存储在您的本地证书存储中，因此您也可以使用tlsUseSystemCA。我认为在 Compass 和 mongosh 中它甚至是默认的。

jurijus01 · Answer 3 · 2024-12-06T16:34:21+08:00

总结一下 Wernfried Domscheit 提供的解决方案，用通俗易懂的英语来表达，因为这个证书让我们非常困惑。因为 LetsEncrypt 的 Certbot 会为您生成以下文件：

1) cert.pem (as known as "Your server certificate")
2) chain.pem (as known as "Intermediate certificate")
3) fullchain.pem (2 of the above in a single file. The 1st half is erver cert, the other half is intermediate cert. Anyhow this file is useless in our case and adds more confusion, so ignore this file)
4) privkey.pem

您需要执行以下操作：

创建一个包含服务器证书和私钥的文件；
创建另一个包含中间证书和 RootCA 的文件。

Certbot 不提供 RootCA！您需要直接从 LetEncrypt 网站下载。

https://letsencrypt.org/certificates/][1]

它是 ISRG Root X1，自签名的。这是直接链接

[https://letsencrypt.org/certs/isrgrootx1.pem][1]

至于你的 mongod.cong，tls 部分应该是这样的：

tls:
    mode: requireTLS
    certificateKeyFile: /etc/ssl/certKey.pem
    CAFile: /etc/ssl/intermRoot.pem

至于 Compass 连接，显然，只有“客户端证书和密钥（.pem）”文件才是您的 certKey 文件，就足以进行连接。

Compass 和 MongoDB VPS 实例无法建立 TLS 连接

Vue 3：创建时出错“预期标识符但发现‘导入’”[重复]

为什么这个简单而小的 Java 代码在所有 Graal JVM 上的运行速度都快 30 倍，但在任何 Oracle JVM 上却不行？

具有指定基础类型但没有枚举器的“枚举类”的用途是什么？

如何修复未手动导入的模块的 MODULE_NOT_FOUND 错误？

`(表达式，左值) = 右值` 在 C 或 C++ 中是有效的赋值吗？为什么有些编译器会接受/拒绝它？

何时应使用 std::inplace_vector 而不是 std::vector？

在 C++ 中，一个不执行任何操作的空程序需要 204KB 的堆，但在 C 中则不需要

PowerBI 目前与 BigQuery 不兼容：Simba 驱动程序与 Windows 更新有关

AdMob：MobileAds.initialize() - 对于某些设备，“java.lang.Integer 无法转换为 java.lang.String”

我正在尝试仅使用海龟随机和数学模块来制作吃豆人游戏

Compass 和 MongoDB VPS 实例无法建立 TLS 连接

3 个回答

相关问题