关于mongodb的bindIP的理解

Question

关于bindIP，我的理解是：将mongo服务启动到对应的IP地址上。

那既然如此，如果我设置bindIP: 127.0.0.1 就是启动到本地，那为什么别的主机就没法访问呢？如果我设置成bindIP: 0.0.0.0 又是什么含义呢？如果我要限制别的IP访问，只能通过防火墙等其他方式而非 bindIP？求大神解惑。

Answer 1

最基本的 TCP/IP 里 Socket（套接字）五元组概念，这个了解吗？不了解的话说明上学的时候没好好听课。

bind 指定的是其中二元，即本机地址和本机端口。一台主机可以有多个 IP 地址，多个网卡的且不提，单个网卡的还分别有 127.0.0.1（即回环地址）、子网地址（如同时处在多个子网下则子网地址也不唯一）、公网地址。

0.0.0.0 实际等效于通配符 *，代表任意地址。

修改 bind 即代表对五元组做出限制。