深入淺出MongoDB（四）mongodb設定使用者存取權限

標籤：style   blog   http   io   使用   ar   sp   資料   2014   

    我們知道mysql在安裝的時候需要我們設定一個資料庫預設的使用者名稱和密碼，mongodb也不例外，不過mongodb是預設的沒有設定訪問限制的，不需要輸入使用者名稱和密碼都可以訪問的，但是這樣會十分的不安全，我們需要手動的為mongodb加上許可權限制命令。

 

    首先建立一個預設的賬戶

    Use admin

    Db.addUser(‘sa‘,‘sa‘)

    這樣我們建立了一個使用者名稱為sa，密碼為sa的預設賬戶。

 

    在此時我們還是可以不輸入使用者名稱和密碼進入資料庫的，接下來我們做如下的修改。

 

    開啟mongodb所在的註冊表：

    Win+R 運行regedit，找到[HKEY_LOCAL_MACHINE-->SYSTEM-->CurrentControlSet-->Services-->MongoDB]在右邊的健-值列表中打到“ImagePath”，添加上  -auth，如所示：

 

註：修改完註冊表之後，一定要手動重啟mongodb服務，這樣才會生效。

    這樣當我們再次的開啟mongodb的shell視窗，查看預設的資料庫和“表”，會提示無法開啟對應的collections，並且會報錯，如所示。

 

當我們使用之前添加的使用者登入就會顯示出來，1預設的是使用者名稱和密碼正確。

    在進入之後，我們可以再建立自己的使用者。就像mysql中的使用者管理中，在mysql的user表中我們可以添加和刪除使用者，在mongodb中也是一樣的。例如我們添加一個admin：

Db.addUser(‘admin‘,‘admin‘)

 

 

註：以上是在windows環境下操作的，在linux中是一致的。

深入淺出MongoDB（四）mongodb設定使用者存取權限