MongoDB 用户相关操作

更新时间：2021年03月26日 09:27:20 作者：AsiaYe

这篇文章主要介绍了MongoDB 用户相关操作，帮助大家更好的理解和学习使用MongoDB数据库，感兴趣的朋友可以了解下

在我们第一次启动MongoDB的时候，仅仅是制定了data数据目录和log日志目录，并没有指定--auth选项，也就是并不需要认证。

[root@VM-0-14-centos mongo_27017]# mongo
MongoDB shell version v4.0.6
connecting to: mongodb://127.0.0.1:27017/?gssapiServiceName=mongodb
Implicit session: session { "id" : UUID("61c35b47-f43b-48fc-a43e-066f56987e9a") }
MongoDB server version: 4.0.6
> db
test

> show dbs;
admin  0.000GB
config 0.000GB
local  0.000GB

> use admin
switched to db admin

> show users;
> db.system.user.find()

我们第一次登录MongoDB的服务，输入db，发现当前数据库是test，但是show dbs却看不到test数据库，其实这个是MongoDB的一个特点，test是一个虚的数据库，想要看到test中的内容，你只需要给test数据库中插入一个文档即可。

接着，我们可以看到，当我们输入show users的时候，没有看到任何账号信息。接下来我们准备开启--auth参数来重启MongoDB服务，在重启之前，我们需要保证已经分配了新的账号，下面我们开始分配账号：

> db.createUser({ user: "root", pwd: "123456", roles: [ { role: "root", db: "admin"} ]}) 
Successfully added user: {
    "user" : "root",
    "roles" : [
        {
            "role" : "root",
            "db" : "admin"
        }
    ]
}

这里，我们可以看到，我们分配了一个账号：

user:root # 用户名

pwd:123456 # 密码

roles:root # 角色

db:admin # 数据库

角色root有必要做一下解释：

Read：   允许用户读取指定数据库，
readWrite：允许用户读写指定数据库
dbAdmin： 允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
userAdmin：允许用户向system.users集合写入，可以在指定数据库里创建、删除和管理用户
clusterAdmin：     只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。
readAnyDatabase：    只在admin数据库中可用，赋予用户所有数据库的读权限
readWriteAnyDatabase： 只在admin数据库中可用，赋予用户所有数据库的读写权限
userAdminAnyDatabase： 只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
dbAdminAnyDatabase：  只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。
root：         只在admin数据库中可用。超级账号，超级权限

更详细的内容，请参看官方文档：

https://docs.mongodb.com/manual/reference/built-in-roles/#dbAdmin

好了，创建好用户之后，我们重启MongoDB服务，在配置文件中打开--auth参数，或者直接在命令行里面指定auth参数，重新登陆：

[root@VM-0-14-centos mongo_27017]# mongo
MongoDB shell version v4.0.6
connecting to: mongodb://127.0.0.1:27017/?gssapiServiceName=mongodb
Implicit session: session { "id" : UUID("5f2b0fa6-a1e3-4aaf-b43f-3525e19c33d2") }
MongoDB server version: 4.0.6
> 
> use admin
switched to db admin
> show users
2020-10-28T23:42:06.127+0800 E QUERY  [js] Error: command usersInfo requires authentication :
_getErrorWithCode@src/mongo/shell/utils.js:25:13
DB.prototype.getUsers@src/mongo/shell/db.js:1763:1
shellHelper.show@src/mongo/shell/utils.js:859:9
shellHelper@src/mongo/shell/utils.js:766:15
@(shellhelp2):1:1
> db.auth("root","123456")
1
> show users
{
    "_id" : "admin.root",
    "user" : "root",
    "db" : "admin",
    "roles" : [
        {
            "role" : "root",
            "db" : "admin"
        }
    ],
    "mechanisms" : [
        "SCRAM-SHA-1",
        "SCRAM-SHA-256"
    ]
}

可以看到，当我们第一次使用show users的命令查看用户的时候，系统拒绝了我们，显示：

Error: command usersInfo requires authentication

然后我们进行权限校验：

use admin

db.auth("root","123456")

这下可以了。

不知道大家有没有留意到一个细节，我们登陆的时候，使用mongo命令登陆的，然后进行用户认证，有没有一种方法可以直接在登陆的时候就进行用户认证呢？答案是有的。

登陆方法一：

mongo

use admin

db.auth("user":"password")

登陆方法二：

mongo -u "user" -p "password"

如下：

[root@VM-0-14-centos mongo_27017]# mongo -u "root" -p "123456"
MongoDB shell version v4.0.6
connecting to: mongodb://127.0.0.1:27017/?gssapiServiceName=mongodb
Implicit session: session { "id" : UUID("ef872d7a-77d9-43c2-bf3d-e04867379c0a") }
MongoDB server version: 4.0.6
> use admin 
switched to db admin
> show users
{
    "_id" : "admin.root",
    "user" : "root",
    "db" : "admin",
    "roles" : [
        {
            "role" : "root",
            "db" : "admin"
        }
    ],
    "mechanisms" : [
        "SCRAM-SHA-1",
        "SCRAM-SHA-256"
    ]
}
>

到这里，我们已经学会了第一次登陆MongoDB之后，如何进行初始用户配置、如何开启MongoDB的认证模式（--auth参数）、以及在登录的时候如何进行用户认证，用户这块儿还有很多其他内容，下一节我们展开说。

以上就是MongoDB 用户相关操作的详细内容，更多关于MongoDB 用户操作的资料请关注脚本之家其它相关文章！

您可能感兴趣的文章:

利用MongoDB中oplog机制实现准实时数据的操作监控
MongoDB 的Replication是通过一个日志来存储写操作的，这个日志就叫做oplog，而下面这篇文章主要给大家介绍了利用MongoDB中oplog机制实现准实时数据的操作监控的相关资料，需要的朋友可以参考借鉴，下面来一起看看吧。
2017-05-05
MongoDB使用指南－－基本操作
上篇文章，我们讲诉了MongoDB数据库的用户操作，本文将介绍如何基本操作MongoDB数据库，当然是基本的，最基本的操作,需要的朋友可以参考下
2014-08-08
MongoDB学习笔记之MapReduce使用示例
这篇文章主要介绍了MongoDB学习笔记之MapReduce使用示例,本文直接给出实例代码,需要的朋友可以参考下
2015-07-07
Mongodb增加、移除Shard Server实例
这篇文章主要介绍了Mongodb增加、移除Shard Server实例,shard服务器(Shard Server).Shard服务器是存储实际数据的分片,每个Shard可以是一个mongod实例,也可以是一组mongod实例构成的Replica Sets,需要的朋友可以参考下
2015-01-01
将MongoDB加入到Windows的本地服务项的方法
下面主要针对MongoDB在Windows下加入本地服务项做一些简单的分享。以方便刚接触MongoDB并在Windows环境下进行开发的同学
2014-08-08
mongodb使用c#驱动数据插入demo
今天小编就为大家分享一篇关于mongodb使用c#驱动数据插入demo，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧
2019-01-01
MongoDB快速入门笔记(一)之windows下安装MongoDB方法
MongoDB 是一个基于分布式文件存储的数据库。由 C++ 语言编写。本文重点给大家介绍MongoDB快速入门笔记(一)之windows下安装MongoDB方法，非常不错具有参考借鉴价值，感兴趣的朋友一起看下吧
2016-06-06
MongoDB查询性能优化验证及验证
这篇文章主要介绍了MongoDB查询性能验证及优化的相关知识，涉及到MongoDB 查询优化原则知识点，本文介绍的非常详细，具有参考借鉴价值，感兴趣的朋友一起学习吧
2016-02-02
mongodb与sql关系型数据比较
今天小编就为大家分享一篇关于mongodb与sql关系型数据比较，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧
2019-01-01
MongoDB 用户管理
这篇文章主要介绍了MongoDB 如何对用户管理，帮助大家更好的理解和使用MongoDB数据库，感兴趣的朋友可以了解下
2020-09-09