MongoDB Middle Level (MongoDB 許可權)

來源:互聯網
上載者:User

MongoDB預設是不需要輸入User和password,用戶端就可以登入了 。這個安全問題是很嚴重的。

網上也有很多例子了,但是也有很多細節 許多人都沒注意到 我這裡順便提一下。

下面說下如何設定使用者名稱和密碼。

添加使用者的時候必須在

1.有相關許可權的情況下(後面會說)

2.mongod沒有加 --auth的情況下。(如果加了,你添加許可權的話 會出現下面的情況)

> use adminswitched to db admin> db.addUser('sa','sa')Fri Jul 22 14:31:13 uncaught exception: error {        "$err" : "unauthorized db:admin lock type:-1 client:127.0.0.1",        "code" : 10057}> 

所以我們添加使用者時 必須先在沒有加 --auth的時候 添加個super  admin

服務起來後,進入./mongo

^_^[root@:/usr/local/mongodb/bin]#./mongoMongoDB shell version: 1.8.2connecting to: test> use adminswitched to db admin> db.adduser('sa','sa')Fri Jul 22 14:34:24 TypeError: db.adduser is not a function (shell):1> db.addUser('sa','sa'){        "_id" : ObjectId("4e2914a585178da4e03a16c3"),        "user" : "sa",        "readOnly" : false,        "pwd" : "75692b1d11c072c6c79332e248c4f699"}> 

這樣就說明 已經成功建立了,然後我們試一下許可權

> show collectionssystem.indexessystem.users

在沒有加--auth的情況下 可以正常訪問admin喜愛預設的兩個表

> db.system.users.find()
{ "_id" : ObjectId("4e2914a585178da4e03a16c3"), "user" : "sa", "readOnly" : false, "pwd" : "75692b1d11c072c6c79332e248c4f699" }> 

已經成功建立。

下面把服務加上--auth的選項

再進入./mongo

MongoDB shell version: 1.8.2connecting to: test> use adminswitched to db admin> show collectionsFri Jul 22 14:38:49 uncaught exception: error: {        "$err" : "unauthorized db:admin lock type:-1 client:127.0.0.1",        "code" : 10057}> 

可以看出已經沒有存取權限了

我們就用自己的密鑰登入下:

> db.auth('sa','sa')1

返回1說明驗證成功!

再show collections下就成功了。

.....

我們登入其它表試試:

^_^[root@:/usr/local/mongodb/bin]#./mongoMongoDB shell version: 1.8.2connecting to: test> use testswitched to db test> show collectionsFri Jul 22 14:40:47 uncaught exception: error: {        "$err" : "unauthorized db:test lock type:-1 client:127.0.0.1",        "code" : 10057}

也需要驗證,試試super admin登入

 ^_^[root@:/usr/local/mongodb/bin]#./mongoMongoDB shell version: 1.8.2connecting to: test> use testswitched to db test> show collectionsFri Jul 22 14:40:47 uncaught exception: error: {        "$err" : "unauthorized db:test lock type:-1 client:127.0.0.1",        "code" : 10057}> db.auth('sa','sa')0

返回0驗證失敗。 

好吧,不繞圈子,其實super admin必須從admin那麼登入 然後 再use 其它表才可以

> use admin
switched to db admin
> db.auth('sa','sa')1> use testswitched to db test> show collections> 

如果想單獨訪問一個表 用獨立的使用者名稱,就需要在那個表裡面建相應的user

^_^[root@:/usr/local/mongodb/bin]#./mongoMongoDB shell version: 1.8.2connecting to: test> use adminswitched to db admin> db.auth('sa','sa')1> use testswitched to db test> db.addUser('test','test'){        "user" : "test",        "readOnly" : false,        "pwd" : "a6de521abefc2fed4f5876855a3484f5"}> 

當然必須有相關許可權才可以建立

再登入看看:

^_^[root@:/usr/local/mongodb/bin]#./mongoMongoDB shell version: 1.8.2connecting to: test> show collectionsFri Jul 22 14:45:08 uncaught exception: error: {        "$err" : "unauthorized db:test lock type:-1 client:127.0.0.1",        "code" : 10057}> db.auth('test','test')1> show collectionssystem.indexessystem.users> 


相關文章

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

  • Sales Support

    1 on 1 presale consultation

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.