MongoDB用户和密码登录

秀成發表於 2019-6-12 16:22:00

一、MongoDB中内置角色
<table style="height: 15px; width: 1135px" border="0">
<tbody>
<tr>
<td>角色</td>
<td>介绍</td>
</tr>
<tr>
<td>read</td>
<td>提供读取所有非系统的集合（数据库）</td>
</tr>
<tr>
<td>readWrite</td>
<td>提供读写所有非系统的集合（数据库）和读取所有角色的所有权限</td>
</tr>
<tr>
<td>dbAdmin</td>
<td>提供执行管理任务的功能，例如与架构相关的任务，索引编制，收集统计信息。此角色不授予用户和角色管理权限。</td>
</tr>
<tr>
<td>dbOwner</td>
<td>提供对数据库执行任何管理操作的功能。此角色组合了readWrite，dbAdmin和userAdmin角色授予的权限。</td>
</tr>
<tr>
<td>userAdmin</td>
<td>提供在当前数据库上创建和修改角色和用户的功能。由于userAdmin角色允许用户向任何用户（包括他们自己）授予任何权限，因此该角色还间接提供对数据库的超级用户访问权限，或者，如果作用于管理数据库，则提供对群集的访问权限。</td>
</tr>
<tr>
<td>clusterAdmin</td>
<td>提供最佳的集群管理访问。此角色组合了clusterManager，clusterMonitor和hostManager角色授予的权限。此外，该角色还提供了dropDatabase操作。</td>
</tr>
<tr>
<td>readAnyDatabase</td>
<td>仅在admin 数据库中使用，提供所有数据库的读权限。</td>
</tr>
<tr>
<td>readWriteAnyDatabase</td>
<td>尽在admin 数据库中使用，提供所有数据库的读写权限</td>
</tr>
<tr>
<td>userAdminAnyDatabase</td>
<td>尽在admin 数据库中使用，提供与userAdmin相同的用户管理操作访问权限，允许用户向任何用户（包括他们自己）授予任何权限，因此该角色还间接提供超级用户访问权限。</td>
</tr>
<tr>
<td>dbAdminAnyDatabase</td>
<td>仅在admin 数据库中使用，提供与dbAdmin相同的数据库管理操作访问权限，该角色还在整个群集上提供listDatabases操作。</td>
</tr>
<tr>
<td>root</td>
<td>尽在admin 数据库中使用，提供超级权限</td>
</tr>
</tbody>
</table>
二、创建管理员用户
创建管理员
连接mongodb
 
<div class="cnblogs_code">
<pre>mongo --host 10.10.18.11</pre>
</div>
 
<div class="cnblogs_code">
<pre>use admin
db.createUser(
{
user: "myUserAdmin",
pwd: "abc123",
roles: [ { role: "userAdminAnyDatabase", db: "admin" }, "readWriteAnyDatabase" ]
}
)</pre>
</div>
创建管理员账号：myUserAdmin 密码：abc123
 
查看创建的管理员账号
<div class="cnblogs_code">
<pre>use admin db.getUser("myUserAdmin")</pre>
</div>
重启MongoDB实例
连接MongoDB
1、类似Mysql一样连接
<div class="cnblogs_code">
<pre>mongo --host 10.10.18.11 -u "myUserAdmin" --authenticationDatabase "admin" -p'abc123'</pre>
</div>
结果：
<div class="cnblogs_code">
<pre>1 MongoDB shell version v4.0.10
2 connecting to: mongodb://10.10.18.11:27017/?authSource=admin&gssapiServiceName=mongodb
3 Implicit session: session { "id" : UUID("3b067347-1b0e-4761-9399-cb3ad4ba6c93") }
4 MongoDB server version: 4.0.10</pre>
</div>
2、登录后进行验证
连接mongodb
<div class="cnblogs_code">
<pre>mongo --host 10.10.18.11</pre>
</div>
进行验证
<div class="cnblogs_code">
<pre>rs0:PRIMARY> use admin
switched to db admin
rs0:PRIMARY> db.auth("myUserAdmin", "abc123" )
1</pre>
</div>
三、创建普通用户
创建一个普通用户
用户名：myTester 密码：xyz123 权限：读写数据库 test，只读数据库 reporting。
<div class="cnblogs_code">
<pre>use test
db.createUser(
{
user: "myTester",
pwd: "xyz123",
roles: [ { role: "readWrite", db: "test" },
 { role: "read", db: "reporting" } ]
}
)</pre>
</div>
普通用户连接MongoDB实例
<div class="cnblogs_code">
<pre>mongo --host 10.10.18.11 -u "myTester" --authenticationDatabase "test" -p'xyz123' </pre>
</div>
结果：
<div class="cnblogs_code">
<pre>1 MongoDB shell version v4.0.10
2 connecting to: mongodb://10.10.18.11:27017/?authSource=test&gssapiServiceName=mongodb
3 Implicit session: session { "id" : UUID("3e9011ee-729f-4112-acd1-f5d1515490ac") }
4 MongoDB server version: 4.0.10</pre>
</div>
验证权限
在test集合中插入、查询数据
<div class="cnblogs_code">
<pre>rs0:PRIMARY> db.test.insertOne({name:"sue",age:19,status:'p'})
{
 "acknowledged" : true,
 "insertedId" : ObjectId("5d00b364a75d40ae9b83c64c")
}
rs0:PRIMARY> db.test.find({name:"sue"})
{ "_id" : ObjectId("5d00b364a75d40ae9b83c64c"), "name" : "sue", "age" : 19, "status" : "p" } </pre>
</div>
  
来源：https://www.cnblogs.com/sz-wenbin/p/11010403.html

頁: [1]

琼殿技术论坛's Archiver

MongoDB用户和密码登录