MongoDB—— 安全认证

最新推荐文章于 2024-09-02 20:23:42 发布

小志的博客

最新推荐文章于 2024-09-02 20:23:42 发布

阅读量597

点赞数

CC 4.0 BY-SA版权

分类专栏： mongodb 文章标签： java

43 篇文章

订阅专栏

本文详细介绍了在MongoDB中如何创建管理员账号、设置常用权限，包括read、readWrite、dbAdmin等，并提供了用户认证和删除用户的示例。此外，还讲解了如何在特定数据库中创建用户并进行鉴权操作，以及启用MongoDB的鉴权模式，确保数据库的安全运行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#设置管理员用户名密码需要切换到admin库
use admin
#创建管理员
db.createUser({user:"xz",pwd:"xz",roles:["root"]})
#查看所有用户信息
show users

在这里插入图片描述

常用权限	描述
read	允许用户读取指定数据库
readWrite	允许用户读写指定数据库
dbAdmin	允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
dbOwner	允许用户在指定数据库中执行任意操作，增、删、改、查等
userAdmin	允许用户向system.users集合写入，可以在指定数据库里创建、删除和管理用户
clusterAdmin	只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限
readAnyDatabase	只在admin数据库中可用，赋予用户所有数据库的读权限
readWriteAnyDatabase	只在admin数据库中可用，赋予用户所有数据库的读写权限
userAdminAnyDatabase	只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
dbAdminAnyDatabase	只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限
root	只在admin数据库中可用。超级账号，超级权限

创建xzdb数据库及对应的用户名和密码

#创建xzdb数据库
use xzdb
#创建xzdb数据库的用户名和密码
db.createUser({user:"xzuser",pwd:"xzpwd",roles:["dbOwner"]})

在这里插入图片描述

先关闭MongoDB服务

mongod --port=27017 --dbpath=/xz/mongodb/data --shutdown

在这里插入图片描述

再以鉴权模式启动MongoDB（默认情况下，MongoDB不会启用鉴权）
```
mongod -f /xz/mongodb/conf/mongo.conf --auth
```
启用鉴权之后，连接MongoDB的相关操作都需要提供身份认证
```
 mongo -u xzuser -p xzpwd --authenticationDatabase=xzdb
```