如何保護對neo4j遠程shell的訪問？

Question

我在Jetty/webapp中運行neo4j作爲嵌入式服務，但出於支持的目的，我需要shell訪問它。我可以使用方法described here啓用遠程shell，但因爲我使用共享主機，所以感覺不夠安全，所以我希望有一些額外的保護，例如用戶名密碼。那可能嗎？ Neo4j docs on securing the server似乎只適用於Web管理界面。

Answer 1

在遠程shell中沒有身份驗證。

安全訪問的方法是使用iptables保護遠程shell端口，並使用ssh端口轉發或vpn從外部訪問shell。

如果在共享主機環境中運行，您需要注意遠程shell端口不能被其他人訪問。這可以通過例如通過在lxc容器中運行Neo4j，例如使用docker.io。

Answer 2

如果您運行服務器，則可以使用Neo4j shell的基於REST的端點，該端點也受可以放在服務器前面的basic-auth用戶身份驗證的保護。

E.g.通過這樣的事情：

https://gist.github.com/jexp/8213614