MongoDB預設是不需要輸入User和password,用戶端就可以登入了 。這個安全問題是很嚴重的。
網上也有很多例子了,但是也有很多細節 許多人都沒注意到 我這裡順便提一下。
下面說下如何設定使用者名稱和密碼。
添加使用者的時候必須在
1.有相關許可權的情況下(後面會說)
2.mongod沒有加 --auth的情況下。(如果加了,你添加許可權的話 會出現下面的情況)
> use adminswitched to db admin> db.addUser('sa','sa')Fri Jul 22 14:31:13 uncaught exception: error { "$err" : "unauthorized db:admin lock type:-1 client:127.0.0.1", "code" : 10057}>
所以我們添加使用者時 必須先在沒有加 --auth的時候 添加個super admin
服務起來後,進入./mongo
^_^[root@:/usr/local/mongodb/bin]#./mongoMongoDB shell version: 1.8.2connecting to: test> use adminswitched to db admin> db.adduser('sa','sa')Fri Jul 22 14:34:24 TypeError: db.adduser is not a function (shell):1> db.addUser('sa','sa'){ "_id" : ObjectId("4e2914a585178da4e03a16c3"), "user" : "sa", "readOnly" : false, "pwd" : "75692b1d11c072c6c79332e248c4f699"}>
這樣就說明 已經成功建立了,然後我們試一下許可權
> show collectionssystem.indexessystem.users
在沒有加--auth的情況下 可以正常訪問admin喜愛預設的兩個表
> db.system.users.find()
{ "_id" : ObjectId("4e2914a585178da4e03a16c3"), "user" : "sa", "readOnly" : false, "pwd" : "75692b1d11c072c6c79332e248c4f699" }>
已經成功建立。
下面把服務加上--auth的選項
再進入./mongo
MongoDB shell version: 1.8.2connecting to: test> use adminswitched to db admin> show collectionsFri Jul 22 14:38:49 uncaught exception: error: { "$err" : "unauthorized db:admin lock type:-1 client:127.0.0.1", "code" : 10057}>
可以看出已經沒有存取權限了
我們就用自己的密鑰登入下:
> db.auth('sa','sa')1
返回1說明驗證成功!
再show collections下就成功了。
.....
我們登入其它表試試:
^_^[root@:/usr/local/mongodb/bin]#./mongoMongoDB shell version: 1.8.2connecting to: test> use testswitched to db test> show collectionsFri Jul 22 14:40:47 uncaught exception: error: { "$err" : "unauthorized db:test lock type:-1 client:127.0.0.1", "code" : 10057}
也需要驗證,試試super admin登入
^_^[root@:/usr/local/mongodb/bin]#./mongoMongoDB shell version: 1.8.2connecting to: test> use testswitched to db test> show collectionsFri Jul 22 14:40:47 uncaught exception: error: { "$err" : "unauthorized db:test lock type:-1 client:127.0.0.1", "code" : 10057}> db.auth('sa','sa')0
返回0驗證失敗。
好吧,不繞圈子,其實super admin必須從admin那麼登入 然後 再use 其它表才可以
> use admin
switched to db admin
> db.auth('sa','sa')1> use testswitched to db test> show collections>
如果想單獨訪問一個表 用獨立的使用者名稱,就需要在那個表裡面建相應的user
^_^[root@:/usr/local/mongodb/bin]#./mongoMongoDB shell version: 1.8.2connecting to: test> use adminswitched to db admin> db.auth('sa','sa')1> use testswitched to db test> db.addUser('test','test'){ "user" : "test", "readOnly" : false, "pwd" : "a6de521abefc2fed4f5876855a3484f5"}>
當然必須有相關許可權才可以建立
再登入看看:
^_^[root@:/usr/local/mongodb/bin]#./mongoMongoDB shell version: 1.8.2connecting to: test> show collectionsFri Jul 22 14:45:08 uncaught exception: error: { "$err" : "unauthorized db:test lock type:-1 client:127.0.0.1", "code" : 10057}> db.auth('test','test')1> show collectionssystem.indexessystem.users>