MongoDB安全和認證

標籤：開啟   dmi   base   database   databases   add   上下文   多使用者   認證   

1.每個MongoDB執行個體中的資料庫都可以有許多使用者。如果開啟了安全性檢查，則只有資料庫認證使用者才能執行讀或者寫操作。

在認證的上下文中，MongoDB會將普通的資料作為admin資料庫處理。admin資料庫中的使用者被視為超級使用者(即管理員)。

在認證之後，管理員可以讀寫所有資料庫，執行特定的管理命令，如listDatabases和shutdown。

在開啟安全檢查之前，一定要至少有一個管理員帳號。

 

2.在admin資料庫中建立管理員帳號：
use admin;
db.addUser(“root”,”root”);

在test資料庫中建立普通帳號：
use test;
db.addUser(“zhangsan”,”123”);
db.addUser(“lisi”,”123”,true);

注意：使用者zhangsan，密碼為123，對test資料庫擁有讀寫權限 使用者lisi，密碼為123，對test資料庫擁有唯讀許可權

重新啟動資料庫服務，並開啟安全檢查： mongod --dbpath d:\mongo_data --auth

MongoDB安全和認證