MongoDB Community Server 是 MongoDB 公司维护的免费开源文档数据库,以 JSON/BSON 灵活建模,适合 Web 后端、移动应用与半结构化数据场景。本文将介绍如何通过 Docker Compose 快速部署 mongodb/mongodb-community-server,轻松搭建可自托管的文档库单节点,适合开发联调、内网试点与教学实验等场景。
Plane 1.4.0 之前,官方社区版 all-in-one 镜像部署和 CLI 的 docker-compose 部署在 variables.env 与 Compose 默认值中带有固定且公开的 SECRET_KEY、LIVE_SERVER_SECRET_KEY(CVE-2026-105641,CVSS 9.8)。未覆盖这两项时,未认证攻击者可以伪造会话并绕过实时协作鉴权。请升级到 1.4.0 或更高(Hub 稳定标签 v1.4.2),并换成随机密钥。
机房又加了两排机柜、业务要划新 VLAN、运营商刚下发一段公网地址——这些变更往往散落在 Excel 表格、Wiki 页面、工单附件,甚至运维群聊天记录里。表格一人一改、版本对不上;Wiki 写了「已分配」实际 ping 不通;排障时才发现同网段被两个人各划过一次。网络与机房资产没有「单一事实来源」时,对账和变更都会变成猜。