Монгодб и Монгоид в производстве

Я разворачиваю свое первое маленькое приложение с MongoDB и Mongoid в качестве драйвера.

Какой правильный безопасный способ использовать MongoDB в производстве?

Я имею в виду в разработке, что я только начал Mongod , и вот и не требуется имя пользователя или пароль, и это выглядит неуверенно.

также монгоидный устанавливает конфигурации по умолчанию

production:
  host: <%= ENV['MONGOID_HOST'] %>
  port: <%= ENV['MONGOID_PORT'] %>
  username: <%= ENV['MONGOID_USERNAME'] %>
  password: <%= ENV['MONGOID_PASSWORD'] %>
  database: <%= ENV['MONGOID_DATABASE'] %>

Как я должен настроить это параметры и весь MongoDB на моем производственном сервере?