mongodb用户权限设置 mongodb开启鉴权

【mongodb用户权限设置 mongodb开启鉴权】导读:
MongoDB是一种非常流行的NoSQL数据库,但默认情况下它没有启用鉴权功能 。这意味着任何人都可以访问您的数据库,这可能会导致数据泄露或其他安全问题 。本文将介绍如何在MongoDB中启用鉴权功能 。
1. 创建管理员用户
要启用鉴权功能,首先需要创建一个管理员用户 。可以使用以下命令来创建一个名为admin的数据库,并添加一个具有root角色的用户:
```
use admin
db.createUser(
{
user: "admin",
pwd: "password",
roles: [ { role: "root", db: "admin" } ]
}
)
2. 启用鉴权功能
启用鉴权功能后,只有经过身份验证的用户才能访问数据库 。要启用鉴权功能 , 请编辑MongoDB配置文件(通常位于/etc/mongod.conf)并添加以下行:
security:
authorization: enabled
3. 重启MongoDB服务
保存更改后 , 需要重启MongoDB服务以使更改生效 。可以使用以下命令重启MongoDB服务:
sudo systemctl restart mongod
4. 使用管理员用户登录
现在 , 只有经过身份验证的用户才能访问MongoDB 。使用刚刚创建的管理员用户登录MongoDB:
mongo -u admin -p password --authenticationDatabase admin
5. 创建其他用户
现在可以创建其他用户并授予适当的角色 。例如,可以创建一个名为mydb的数据库,并添加一个具有读写权限的用户:
use mydb
user: "user",
roles: [ { role: "readWrite", db: "mydb" } ]
总结:
启用MongoDB鉴权功能可以大大提高数据库的安全性 。通过创建管理员用户并启用鉴权功能,只有经过身份验证的用户才能访问数据库 。还可以创建其他用户并授予适当的角色来控制对数据库的访问权限 。

    推荐阅读