MongoDB開啟權限認證的方法步驟詳解
前言
最近在生產環(huán)境中MongoDB已經使用有一段時間了，但對于MongoDB的數據存儲一直沒有使用到權限訪問（MongoDB默認設置為無權限訪問限制），最近在酷殼網看了一篇技術文章（https://coolshell.cn/?s=從+MONGODB+“贖金事件”+看安全問題&from=timeline&isappinstalled=0）介紹的mongodb未開啟權限認證導致數據被黑客竊取，要比特幣贖回的事件，考慮到數據安全的原因特地花了一點時間研究了一下，我現在用的版本是MongoDB3.4.2，在Linux系統(tǒng)上進行的驗證，我在win8上也是類似操作方式開啟。
和其它數據庫一樣，權限的管理都差不多一樣。
但不同的是mongodb的用戶是跟數據庫相關聯(lián)的，具體的數據庫，還是需要有對應的用戶，也就是說哪怕是超級管理員也不能操作其他數據庫的。
mongodb存儲所有的用戶信息在admin 數據庫的集合system.users中，保存用戶名、密碼和數據庫信息。
mongodb默認不啟用授權認證，只要能連接到該服務器，就可連接到mongod。若要啟用安全認證，需要更改配置文件參數--auth。
下面來介紹下開啟權限認證的步驟。
一、非授權方式創(chuàng)建用戶
1、先以非授權方式（即不帶--auth參數）登錄創(chuàng)建系統(tǒng)管理員用戶
2、進入到mongodb的安裝bin目錄下
3、客戶端登錄
4、切換到admin數據庫
5、為admin數據庫創(chuàng)建用戶了
6、查看用戶
使用db.system.users.find()命令就可以查看我們剛剛創(chuàng)建的用戶了
最后將殺掉mongodb進程，以授權方式啟動
二、授權方式啟動
1、添加--auth參數授權啟動
2、登錄并切換到admin數據庫
3、再查看數據庫，會發(fā)現沒有權限
這時就是使用db.auth('hehaitao','hehaitao')啟用auth認證
會看到返回的值為1，這就表示啟動成功了，然后我們再使用命令查看數據庫
發(fā)現就可以使用查看了
總結
以上就是這篇文章的全部內容了，希望本文的內容對大家的學習或者工作具有一定的參考學習價值，如果有疑問大家可以留言交流，謝謝大家對腳本之家的支持。
相關文章
這篇文章主要介紹了Navicat Premium連接mongodb詳細教程,本文通過圖文并茂的形式給大家介紹的非常詳細，對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下2021-03-03
MongoDB數據庫聚合之分組統(tǒng)計$group的用法詳解
在MongoDB中聚合框架允許用戶對數據進行處理和分析,以便進行統(tǒng)計計算、匯總以及更復雜的數據轉換,這篇文章主要給大家介紹了關于MongoDB數據庫聚合之分組統(tǒng)計$group的用法的相關資料,需要的朋友可以參考下2024-06-06
這篇文章主要給大家介紹了關于MongoDB聚合group的相關資料，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2021-04-04
MongoDB 是一個介于關系數據庫和非關系數據庫之間的產品，是非關系數據庫當中功能最豐富，最像關系數據庫的。通過本文給大家介紹使用zabbix監(jiān)控mongodb的方法，需要的朋友參考下2016-02-02
MongoDB在Windows系統(tǒng)和Linux系統(tǒng)中實現自動定時備份的操作步驟
要在Windows系統(tǒng)中實現自動定時備份MongoDB數據庫，可以使用Windows任務計劃程序和MongoDB自帶的mongodump工具，這篇文章主要介紹了MongoDB在Windows系統(tǒng)和Linux系統(tǒng)中實現自動定時備份的操作步驟,需要的朋友可以參考下2023-12-12
MongoDB快速入門筆記(二)之MongoDB的概念及簡單操作
MongoDB是面向集合的文檔式數據庫，不像關系數據庫那樣，有表，列、行，mongoDB數據庫則是由一系列的文檔組成。接下來通過本文給大家介紹MongoDB的概念及簡單操作，一起看看吧2016-06-06
這篇文章主要介紹了MongoDB 全文檢索的相關資料，文中講解非常細致，幫助大家更好的學習了解MongoDB，感興趣的朋友可以了解下2020-07-07
這篇文章主要為大家介紹了MongoDB超大塊數據問題的技術瓶頸解決方法，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2023-02-02
這篇文章主要介紹了Mongodb數據庫忘記密碼的解決辦法,需要的朋友可以參考下2014-03-03
通配符索引為Mongodb靈活的數據結構,提供了高效查詢的解決方案,本文繼續(xù)研究官方文檔,來歸納總結通配符文本索引的介紹和用法,感興趣的朋友跟隨小編一起看看吧2024-07-07