MongoDB开启权限认证的方法步骤详解-创新互联

前言

让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：申请域名、雅安服务器托管、营销软件、网站建设、浔阳网站维护、网站推广。

最近在生产环境中MongoDB已经使用有一段时间了，但对于MongoDB的数据存储一直没有使用到权限访问（MongoDB默认设置为无权限访问限制），最近在酷壳网看了一篇技术文章（https://coolshell.cn/?s=从+MONGODB+“赎金事件”+看安全问题&from=timeline&isappinstalled=0）介绍的mongodb未开启权限认证导致数据被黑客窃取，要比特币赎回的事件，考虑到数据安全的原因特地花了一点时间研究了一下，我现在用的版本是MongoDB3.4.2，在Linux系统上进行的验证，我在win8上也是类似操作方式开启。

和其它数据库一样，权限的管理都差不多一样。

但不同的是mongodb的用户是跟数据库相关联的，具体的数据库，还是需要有对应的用户，也就是说哪怕是超级管理员也不能操作其他数据库的。

mongodb存储所有的用户信息在admin 数据库的集合system.users中，保存用户名、密码和数据库信息。
mongodb默认不启用授权认证，只要能连接到该服务器，就可连接到mongod。若要启用安全认证，需要更改配置文件参数--auth。

下面来介绍下开启权限认证的步骤。

一、非授权方式创建用户

1、先以非授权方式（即不带--auth参数）登录创建系统管理员用户

2、进入到mongodb的安装bin目录下

3、客户端登录

4、切换到admin数据库

5、为admin数据库创建用户了

6、查看用户

　　使用db.system.users.find()命令就可以查看我们刚刚创建的用户了

最后将杀掉mongodb进程，以授权方式启动

 二、授权方式启动

 1、添加--auth参数授权启动

2、登录并切换到admin数据库

3、再查看数据库，会发现没有权限

这时就是使用db.auth('hehaitao','hehaitao')启用auth认证

会看到返回的值为1，这就表示启动成功了，然后我们再使用命令查看数据库

发现就可以使用查看了

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对创新互联的支持。

文章标题：MongoDB开启权限认证的方法步骤详解-创新互联
标题链接：https://www.cdcxhl.com/article0/ddicoo.html

成都网站建设公司_创新互联，为您提供定制网站、网站内链、关键词优化、自适应网站、用户体验、软件开发

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联