MongoDB 权限认证

清疚 2022-01-14 04:23 296阅读 0赞

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][]

# [MongoDB 权限认证][MongoDB] #

MongoDB已经使用很长一段时间了，基于MongoDB的数据存储也一直没有使用到权限访问（MongoDB默认设置为无权限访问限制），因为考虑到数据安全的原因特地花了一点时间研究了一下，网上搜出来的解决方法大都是3.0以下的版本的，所以不适合3.0+以上的版本。我现在用的版本是MongoDB3.2.7，在windows10系统上进行的验证，估计在win7/win8上应该类似。

和其它数据库一样，权限的管理都差不多一样。mongodb存储所有的用户信息在admin 数据库的集合system.users中，保存用户名、密码和数据库信息。mongodb默认不启用授权认证，只要能连接到该服务器，就可连接到mongod。若要启用安全认证，需要更改配置文件参数auth

1、首先，不使用--auth参数启动MongoDB

![复制代码][copycode.gif]

systemLog:
        destination: file
        path: C:\data\dblog\mongod.log
        logAppend: true
    storage:
        journal:
            enabled: true
        dbPath: C:\data\db
    net:
        port: 27017
    
    #security:
        #authorization: enabled

![复制代码][copycode.gif]

mongod -f C:\\data\\mongodb.conf

![194720-20160816104804531-1652085152.png][]

2、启动mongo, 启用admin数据库

![194720-20160816105244078-434542315.png][]

3、建立一个超级用户admin，命令如下：

`　　db.createUser( `

`  ``{ `

`    ``user``: ``"admin"``, `

`    ``pwd: ``"admin123"``, `

`    ``roles: [ { role: ``"userAdminAnyDatabase"``, db: ``"admin"` `} ] `

`  ``} ``)`

![194720-20160816103245546-1822510275.png][]

4、查看用户集合

db.system.users.find()

![194720-20160816105613812-273370952.png][]

5、现在启用auth

在重启mongod之前，修改配置文件mongo.config，在最下面加入这么一行

auth = on

重启mongod

mongod -f C:\\data\\mongodb.conf

![194720-20160816110343203-971662209.png][]

然后重启mongo,启用admin数据库，

显示所有数据库 : show dbs,　发现已经没有权限了

![194720-20160816110542093-2116665371.png][]

启用 auth

db.auth('admin', 'admin123')  返回1表示成功

![194720-20160816110819046-128622931.png][]

再次执行show dbs

![194720-20160816110903984-1833837428.png][]

6、 启用ta数据库，查看该数据库集合

![194720-20160816111436562-143931050.png][]

很遗憾没有权限，admin虽然是超级管理员，但是对具体的数据库，还是需要有对应的用户，用户是和数据库走的，因此还需要建立ta数据库的用户

建立针对ta数据库的用户

db.createUser(\{user:'test1',pwd:'test1',roles:\[\{role:'readWrite',db:'ta'\}\]\})

需要注意的是在建立ta数据库用户的时候一定要先启用ta数据库，否则会出现问题

use ta

![194720-20160816145530562-222470290.png][]

![194720-20160816112327203-966822436.png][]

执行 db.auth('test1','test1')

然后再对ta数据库进行相应的操作。

![194720-20160816145739250-1642996485.png][]

分类: [MongoDB][MongoDB 1]

转载于:https://my.oschina.net/u/3367404/blog/3013094

[2019_Python_]: https://my.oschina.net/u/2663968/blog/3061697
[hot3.png]: /images/20220113/a37645c7025f4b579e1b5934a55a9c6d.png
[MongoDB]: https://www.cnblogs.com/shaosks/p/5775757.html
[copycode.gif]: /images/20220113/a19a1a20792745438901280c3f23b479.png
[194720-20160816104804531-1652085152.png]: /images/20220113/d8c9ee92cba54580af4693c55bec90e0.png
[194720-20160816105244078-434542315.png]: /images/20220113/3033fbb2864e408795e19a3bbd48dbc6.png
[194720-20160816103245546-1822510275.png]: /images/20220113/774c803b18ea4d4d9489473e275b4a1c.png
[194720-20160816105613812-273370952.png]: /images/20220113/a33387d2416845e5acae0fbcddba32fb.png
[194720-20160816110343203-971662209.png]: /images/20220113/6e69b248a96a4c678bdf5c1f0d2d9134.png
[194720-20160816110542093-2116665371.png]: /images/20220113/3d1155cb7e3c4fd2ba0407248098d374.png
[194720-20160816110819046-128622931.png]: /images/20220113/31a4e1a41590478cb81a0619b512a17f.png
[194720-20160816110903984-1833837428.png]: /images/20220113/f77d6759429343289d9547a9387c4451.png
[194720-20160816111436562-143931050.png]: /images/20220113/7d17185fbf544953a0de21ef9dca7b71.png
[194720-20160816145530562-222470290.png]: /images/20220113/c6ac2b36394f4d43bd5be012519eb1af.png
[194720-20160816112327203-966822436.png]: /images/20220113/0a77672263ca4e1b811ea9da64812750.png
[194720-20160816145739250-1642996485.png]: /images/20220113/239120f9c1954039bf0a1c7a6e241f2d.png
[MongoDB 1]: https://www.cnblogs.com/shaosks/category/849143.html