【Mongo】mongodb的用户认证
1.创建超级账号
创新互联是一家集网站建设,广饶企业网站建设,广饶品牌网站建设,网站定制,广饶网站建设报价,网络营销,网络优化,广饶网站推广为一体的创新建站企业,帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿,时刻以成就客户成长自我,坚持不断学习、思考、沉淀、净化自己,让我们为更多的企业打造出实用型网站。
-
>
use admin
;
-
>
db
.
createUser
(
{
user
:
"admin"
,
pwd
:
"123456"
,
roles
:
[
{ role
:
"root"
,
db
:
"admin"
}
]
}
)
-
Successfully added user
:
{
-
"user"
:
"admin"
,
-
"roles"
:
[
-
{
-
"role"
:
"root"
,
-
"db"
:
"admin"
-
}
-
]
- }
user:用户名
pwd:密码
roles
:指定用户的角色,可以用一个空数组给新用户设定空角色;在roles字段,可以指定内置角色和用户定义的角色。
role里的角色
可以选:
-
Built
-
In
Roles(内置角色):
-
1
.
数据库用户角色:read、readWrite
;
-
2
.
数据库管理角色:dbAdmin、dbOwner、userAdmin;
-
3
.
集群管理角色:clusterAdmin、clusterManager、clusterMonitor、hostManager;
-
4
.
备份恢复角色:backup、restore;
-
5
.
所有数据库角色:readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
-
6
.
超级用户角色:root
-
// 这里还有几个角色间接或直接提供了系统超级用户的访问(dbOwner 、userAdmin、userAdminAnyDatabase)
- 7 . 内部角色:__system
具体角色:
-
Read:允许用户读取指定数据库
-
readWrite:允许用户读写指定数据库
-
dbAdmin:允许用户在指定数据库中执行管理函数,如索引创建、删除,查看统计或访问system
.
profile
-
userAdmin:允许用户向system
.
users集合写入,可以找指定数据库里创建、删除和管理用户
-
clusterAdmin:只在admin数据库中可用,赋予用户所有分片和复制集相关函数的管理权限。
-
readAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的读权限
-
readWriteAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的读写权限
-
userAdminAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的userAdmin权限
-
dbAdminAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的dbAdmin权限。
- root:只在admin数据库中可用。超级账号,超级权限
2.开启权限认证
-
配置文件添加
- [ dbaadmin@ ip - 172 - 31 - 36 - 77 ~ ] $ more /usr/ local / MongoDB/conf/mongod . conf
- auth = true
3.重启后认证超级账号
-
[
root@iZ2ze66bhrbxkc31nljgjnZ mongodb
]
#
/usr/
local
/
mongodb/bin/mongo
-
MongoDB shell version
:
3
.
.
6
-
connecting to
:
test
-
>
show dbs
; --没权限查看
-
2018
-
05
-
07T14
:
29
:
25
.
847
+
0800 E QUERY Error
:
listDatabases failed
:
{
-
"ok"
:
0
,
-
"errmsg"
:
"not authorized on admin to execute command { listDatabases: 1.0 }"
,
-
"code"
:
13
-
}
-
at Error
(
<
anonymous
>
)
-
at Mongo
.
getDBs
(
src/mongo/shell/mongo
.
js
:
47
:
15
)
-
at shellHelper
.
show
(
src/mongo/shell/utils
.
js
:
630
:
33
)
-
at shellHelper
(
src/mongo/shell/utils
.
js
:
524
:
36
)
-
at
(
shellhelp2
)
:
1
:
1 at src/mongo/shell/mongo
.
js
:
47
-
>
use admin
;
-
switched to db admin
-
>
db
.
auth
(
'admin'
,
'123456'
)
; -admin下认证超级账号,
数据库帐号是跟着数据库来走的,哪里创建哪里认证。
-
1
-
>
show dbs
;
-
admin 0
.
078GB
-
local
0
.
078GB
-
rundb 0
.
078GB
- rundb2 0 . 078GB
4.添加普通账号
-
>
use rundb2
;
- switched to db rundb2
-
>
db
.
createUser
(
{
user
:
'runuser2'
,
pwd
:
'123456'
,
roles
:
[
{
role
:
"dbOwner"
,
db
:
"
rundb2
"
}
]
}
)
-
Successfully added user
:
{
-
"user"
:
"runuser2"
,
-
"roles"
:
[
-
{
-
"role"
:
"dbOwner"
,
-
"db"
:
"rundb2"
-
}
-
]
-
}
-
>
show users
; <1pre style="margin-top:0px;margin-bottom:0px;white-space:pre-wrap;text-align:justify;font-family:;" "="">
#查看当前库下的用户
-
{
-
"_id"
:
"rundb2.runuser"
,
-
"user"
:
"runuser"
,
-
"db"
:
"rundb2"
,
-
"roles"
:
[
-
{
-
"role"
:
"readWrite"
,
-
"db"
:
"rundb2"
-
}
-
]
-
}
-
{
-
"_id"
:
"rundb2.runuser2"
,
-
"user"
:
"runuser2"
,
-
"db"
:
"rundb2"
,
-
"roles"
:
[
-
{
-
"role"
:
"dbOwner"
,
-
"db"
:
"rundb2"
-
}
-
]
- }
5.普通账号认证
- 认证方式一
-
[
root@iZ2ze66bhrbxkc31nljgjnZ mongodb
]
#
/usr/
local
/
mongodb/bin/mongo
-
u runuser
-
p 123456 rundb2
-
MongoDB shell version
:
3
.
.
6
-
connecting to
:
rundb2
-
>
show collections
;
-
system
.
indexes
-
testcoll
-
testcoll2
认证方式二
-
[
root@iZ2ze66bhrbxkc31nljgjnZ mongodb
]
#
/usr/
local
/
mongodb/bin/mongo
-
MongoDB shell version
:
3
.
.
6
-
connecting to
:
test
-
>
use rundb2
;
-
switched to db rundb2
-
>
show dbs
;
-
2018
-
05
-
07T14
:
36
:
46
.
809
+
0800 E QUERY Error
:
listDatabases failed
:
{
-
"ok"
:
0
,
-
"errmsg"
:
"not authorized on admin to execute command { listDatabases: 1.0 }"
,
-
"code"
:
13
-
}
-
at Error
(
<
anonymous
>
)
-
at Mongo
.
getDBs
(
src/mongo/shell/mongo
.
js
:
47
:
15
)
-
at shellHelper
.
show
(
src/mongo/shell/utils
.
js
:
630
:
33
)
-
at shellHelper
(
src/mongo/shell/utils
.
js
:
524
:
36
)
-
at
(
shellhelp2
)
:
1
:
1 at src/mongo/shell/mongo
.
js
:
47
-
>
db
.
auth
(
'runuser2'
,
'123456'
)
-
1
-
>
show collections
;
-
system
.
indexes
-
testcoll
- testcoll2
5账号管理
-
修改密码
-
MongoDB 修改帐号的密码有两种方式: 1
.
使用 changeUserPassword 方法 2
.
使用 updateUser 方法里面的 pwd 参数
-
/
/
验证帐号密码
-
>
db
.
auth
(
"biadmin"
,
"biadmin"
)
-
1
-
//修改帐号密码
-
>
db
.
changeUserPassword
(
"biadmin"
,
"123"
)
-
//使用原密码验证失败返回0
-
>
db
.
auth
(
"biadmin"
,
"biadmin"
)
-
Error
:
Authentication failed
.
-
0
-
//使用修改后密码验证成功返回1
-
>
db
.
auth
(
"biadmin"
,
"123"
)
-
1
-
//使用updateUser 修改密码
-
>
db
.
updateUser
(
-
"biadmin"
,
-
{pwd
:
"biadmin"
}
)
-
//验证密码成功返回1
-
>
db
.
auth
(
"biadmin"
,
"biadmin"
)
-
1
- 删除帐号
- MongoDB 删除帐号有两种方式:
- 1 . 使用 dropUser ( "username" ) 删除当前数据库下指定帐号
-
2
.
使用 dropAllUsers
(
)
删除数据库下所有帐号
-
/
/
已经创建两个测试帐号
-
>
db
.
getUser
(
"test1"
)
-
{
-
"_id"
:
"bitest.test1"
,
-
"user"
:
"test1"
,
-
"db"
:
"bitest"
,
-
"roles"
:
[
-
{
-
"role"
:
"dbAdmin"
,
-
"db"
:
"bitest"
-
}
-
]
-
}
-
>
db
.
getUser
(
"test2"
)
-
{
-
"_id"
:
"bitest.test2"
,
-
"user"
:
"test2"
,
-
"db"
:
"bitest"
,
-
"roles"
:
[
-
{
-
"role"
:
"dbAdmin"
,
-
"db"
:
"bitest"
-
}
-
]
-
}
-
//使用dropUser删除帐号test1成功返回true
-
>
db
.
dropUser
(
"test1"
)
-
true
-
//查询帐号test1已不存在
-
>
db
.
getUser
(
"test1"
)
-
null
-
//使用dropAllUsers删除所有帐号
-
>
db
.
dropAllUsers
(
)
-
2
-
//查询帐号 test2,biadmin 都已不存在
-
>
db
.
getUser
(
"test2"
)
-
null
-
>
db
.
getUser
(
"biadmin"
)
-
null
-
//查询数据库下所有帐号返回空数组
-
>
db
.
getUsers
(
)
-
[
]
6 更改用户信息
更改role,密码都行 db.updateUser( "test",{ roles:[ { role: "readWrite", db: "welike_mongo" } ], pwd:"123456" } )
更多的操作查看参照文档:
https://www.cnblogs.com/shiyiwen/p/5552750.html
https://www.cnblogs.com/damingge/p/6507605.html
网页题目:【Mongo】mongodb的用户认证
URL网址:http://myzitong.com/article/jjpgoj.html