mongodb中的用户及权限管理

水果嘟嘟 發表於 2020-7-9 20:50:00

<h2>1.1 注意</h2>
<div class="cnblogs_code">
<pre>验证库: 建立用户时use到的库及用户的验证库，在使用用户时，要加上验证库才能登陆。

对于管理员用户,必须在admin下创建.
1. 建用户时,use到的库,就是此用户的验证库
2. 登录时,必须明确指定验证库才能登录
3. 通常,管理员用的验证库是admin,普通用户的验证库一般是所管理的库设置为验证库
4. 如果直接登录到数据库,不进行use,默认的验证库是test,不是我们生产建议的.
5. 从3.6 版本开始，不添加bindIp参数，默认不让远程登录，只能本地管理员登录。</pre>
</div>
<h2>1.2 用户创建语法</h2>
<div class="cnblogs_code">
<pre>use admin
db.createUser
{
user: "<name>",
pwd: "<cleartext password>",
roles: [
 { role: "<role>",
db: "<database>" } | "<role>",
...
]
}

基本语法说明：
user:用户名
pwd:密码
roles:
role:角色名
db:作用对象
role：root, readWrite,read 
使用验证数据库登录：
mongo -u oldboy -p 123 10.0.0.53/oldboy</pre>
</div>
<h2>1.3 用户管理例子(创建管理员)</h2>
<div class="cnblogs_code">
<pre>创建超级管理员：管理所有数据库（必须use admin再去创建）
$ mongo
use admin
db.createUser(
{
user: "root",
pwd: "root123",
roles: [ { role: "root", db: "admin" } ]
}
)</pre>
</div>
<h2>验证创建的用户</h2>
<div class="cnblogs_code">
<pre>db.auth('root','root123')</pre>
</div>
 
<h2>启用密码登录功能 - 配置文件中，加入以下配置并重新启动</h2>
<div class="cnblogs_code">
<pre>vim /mongodb/conf/mongo.conf

security:
authorization: enabled

# 关闭并重启mongo
mongod -f /mongodb/conf/mongo.conf --shutdown
mongod -f /mongodb/conf/mongo.conf </pre>
</div>
<h2>登录验证</h2>
<div class="cnblogs_code">
<pre>mongo -uroot -proot123admin
mongo -uroot -proot12310.0.0.53/admin

或者
mongo
use admin
db.auth('root','root123')</pre>
</div>
 
 
<h2>查看用户:</h2>
<div class="cnblogs_code">
<pre>use admin
db.system.users.find().pretty()</pre>
</div>
 
<h2>创建应用用户</h2>
<div class="cnblogs_code">
<pre>use oldboy
db.createUser(
{
 user: "app01",
 pwd: "app01",
 roles: [ { role: "readWrite" , db: "oldboy" } ]
}
)

mongo-uapp01 -papp01 app</pre>
</div>
<h2>查询mongodb中的用户信息</h2>
<div class="cnblogs_code">
<pre>mongo -uroot -proot123 10.0.0.53/admin
db.system.users.find().pretty()</pre>
</div>
<h2>1.4 删除用户（root身份登录，use到验证库）</h2>
<div class="cnblogs_code">
<pre>删除用户
db.createUser({user: "app02",pwd: "app02",roles: [ { role: "readWrite" , db: "oldboy1" } ]})
mongo -uroot -proot123 10.0.0.53/admin
use oldboy1
db.dropUser("app02")</pre>
</div>
<h2>1.5 用户管理注意事项</h2>
<div class="cnblogs_code">
<pre>1. 建用户要有验证库，管理员admin，普通用户是要管理的库
2. 登录时，注意验证库
mongo -uapp01 -papp01 10.0.0.51:27017/oldboy
3. 重点参数
net:
port: 27017
bindIp: 10.0.0.51,127.0.0.1
security:
authorization: enabled</pre>
</div>
 
 
 
0 
来源：https://www.cnblogs.com/quzq/p/13276131.html

頁: [1]

琼殿技术论坛's Archiver

mongodb中的用户及权限管理