MongoDB开启权限认证的方法步骤详解
前言
最近在生产环境中MongoDB已经使用有一段时间了，但对于MongoDB的数据存储一直没有使用到权限访问（MongoDB默认设置为无权限访问限制），最近在酷壳网看了一篇技术文章（https://coolshell.cn/?s=从+MONGODB+“赎金事件”+看安全问题&from=timeline&isappinstalled=0）介绍的mongodb未开启权限认证导致数据被黑客窃取，要比特币赎回的事件，考虑到数据安全的原因特地花了一点时间研究了一下，我现在用的版本是MongoDB3.4.2，在Linux系统上进行的验证，我在win8上也是类似操作方式开启。
和其它数据库一样，权限的管理都差不多一样。
但不同的是mongodb的用户是跟数据库相关联的，具体的数据库，还是需要有对应的用户，也就是说哪怕是超级管理员也不能操作其他数据库的。
mongodb存储所有的用户信息在admin 数据库的集合system.users中，保存用户名、密码和数据库信息。
mongodb默认不启用授权认证，只要能连接到该服务器，就可连接到mongod。若要启用安全认证，需要更改配置文件参数--auth。
下面来介绍下开启权限认证的步骤。
一、非授权方式创建用户
1、先以非授权方式（即不带--auth参数）登录创建系统管理员用户
2、进入到mongodb的安装bin目录下
3、客户端登录
4、切换到admin数据库
5、为admin数据库创建用户了
6、查看用户
使用db.system.users.find()命令就可以查看我们刚刚创建的用户了
最后将杀掉mongodb进程，以授权方式启动
二、授权方式启动
1、添加--auth参数授权启动
2、登录并切换到admin数据库
3、再查看数据库，会发现没有权限
这时就是使用db.auth('hehaitao','hehaitao')启用auth认证
会看到返回的值为1，这就表示启动成功了，然后我们再使用命令查看数据库
发现就可以使用查看了
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对脚本之家的支持。
相关文章
这篇文章主要介绍了Navicat Premium连接mongodb详细教程,本文通过图文并茂的形式给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2021-03-03
在MongoDB中聚合框架允许用户对数据进行处理和分析,以便进行统计计算、汇总以及更复杂的数据转换,这篇文章主要给大家介绍了关于MongoDB数据库聚合之分组统计$group的用法的相关资料,需要的朋友可以参考下2024-06-06
这篇文章主要给大家介绍了关于MongoDB聚合group的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2021-04-04
MongoDB 是一个介于关系数据库和非关系数据库之间的产品，是非关系数据库当中功能最丰富，最像关系数据库的。通过本文给大家介绍使用zabbix监控mongodb的方法，需要的朋友参考下2016-02-02
MongoDB在Windows系统和Linux系统中实现自动定时备份的操作步骤
要在Windows系统中实现自动定时备份MongoDB数据库，可以使用Windows任务计划程序和MongoDB自带的mongodump工具，这篇文章主要介绍了MongoDB在Windows系统和Linux系统中实现自动定时备份的操作步骤,需要的朋友可以参考下2023-12-12
MongoDB快速入门笔记(二)之MongoDB的概念及简单操作
MongoDB是面向集合的文档式数据库，不像关系数据库那样，有表，列、行，mongoDB数据库则是由一系列的文档组成。接下来通过本文给大家介绍MongoDB的概念及简单操作，一起看看吧2016-06-06
这篇文章主要介绍了MongoDB 全文检索的相关资料，文中讲解非常细致，帮助大家更好的学习了解MongoDB，感兴趣的朋友可以了解下2020-07-07
这篇文章主要为大家介绍了MongoDB超大块数据问题的技术瓶颈解决方法，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2023-02-02
这篇文章主要介绍了Mongodb数据库忘记密码的解决办法,需要的朋友可以参考下2014-03-03
通配符索引为Mongodb灵活的数据结构,提供了高效查询的解决方案,本文继续研究官方文档,来归纳总结通配符文本索引的介绍和用法,感兴趣的朋友跟随小编一起看看吧2024-07-07
最新评论