要让Robo 3T成功连接远程MongoDB，必须同时满足服务端可访问、网络通路开放、认证凭据有效三个硬性条件；需配置bindIp为0.0.0.0或指定IP，开启security.authorization，重启服务，并在Robo 3T中正确设置地址、认证及SSH隧道（如需）。
要让Robo 3T成功连接远程MongoDB，必须同时满足服务端可访问、网络通路开放、认证凭据有效三个硬性条件，缺一不可；直接填IP和端口却连不上，90%是因为服务端bindIp未放开或防火墙拦截。
确认远程MongoDB服务端已正确配置
登录远程服务器，打开MongoDB配置文件（通常为/etc/mongod.conf或/usr/local/mongodb/bin/mongod.conf）。
找到net段，将bindIp值改为0.0.0.0或明确添加你的客户端公网/局域网IP，例如：bindIp: 0.0.0.0,192.168.1.100；若仍保留默认的127.0.0.1，则外部所有连接请求都会被拒绝。
检查security.authorization是否设为true——若需用户名密码登录，此项必须开启，否则Robo 3T即使填了账号也会提示“Authentication failed”。
重启MongoDB服务：sudo systemctl restart mongod（CentOS/Ubuntu）或sudo brew services restart mongodb-community（macOS Homebrew安装）。
配置Robo 3T连接参数（直连模式）
启动Robo 3T → 点击左上角File → Connect → Create新建连接。
在Connection选项卡中：
• Name：自定义连接名，如Prod-Remote-Mongo
• Address：填写远程服务器公网IP（或域名）加端口，格式为123.45.67.89:27017；若服务器在内网且你通过跳板机访问，此处必须填跳板机可路由到的目标IP，不能填localhost。
• Authentication：切换到该标签页 → 认证方法选SCRAM-SHA-256（MongoDB 4.0+默认）→ 输入用户名、密码 → 【Authentication Database必须填admin，除非你明确知道用户是在其他库中创建的】
通过SSH隧道连接（推荐用于生产环境）
当远程MongoDB未对外开放27017端口，或你无法修改其bindIp时，SSH隧道是最安全的替代方案。
方法一：使用已有密钥对
• 在Robo 3T连接设置中切换到SSH选项卡 → 勾选Use SSH tunnel
• SSH Address填跳转服务器地址，如jump-server.example.com:22
• Username填SSH登录用户名，Auth Method选PublicKey
• Private Key File浏览选择本地私钥（如~/.ssh/id_rsa），若私钥有密码需同步输入Passphrase
• 切换回Connection选项卡 → Address必须改为127.0.0.1:27017，因为SSH隧道会把远程27017映射到本机回环端口
方法二：免密登录快速验证（临时调试用）
先在终端执行：ssh -L 27018:127.0.0.1:27017 user@remote-server.com，保持该终端运行；然后Robo 3T中Address填127.0.0.1:27018，其余认证参数照常填写即可连接。
测试与排错关键动作
第一步：点击连接窗口左下角Test按钮，不点Save直接测——这是最快速验证配置是否有效的动作。
第二步：若提示Connection refused，立即检查远程服务器sudo ufw status（Ubuntu）或sudo firewall-cmd --list-all（CentOS），确认27017端口已在允许列表中。
第三步：若提示Authentication failed，回到服务端执行mongo -u admin -p --authenticationDatabase admin手动验证账号可用性，排除密码错误或权限不足问题。
第四步：连接成功后，在左侧数据库列表空白处右键 → Refresh，确保能实时拉取远程库表结构而非缓存旧数据。
