MongoDB开启权限认证
MongoDB默认安装完后,如果在配置文件中没有加上auth = true,是没有用户权限认证的,这样对于一个数据库来说是相对不安全的,尤其是在外网的情况下。
接下来是配置权限的过程:
//切入到admin数据库 use admin
//在admin数据库中加入一个用户 //用户名:admin,密码:123456,角色:userAdminAnyDatabase db.createUser({user: 'admin', pwd: '123456', roles: [{role: 'userAdminAnyDatabase', db: 'admin'}]})
上面这个用户加在admin数据库中,通过该用户登录到MongoDB,可以预览其他库,但是想要查看其他库的集合,会报以下错误,原因是没有给其他库分配权限。
//查看EMPI_2库的集合 use EMPI_2 show collections
//会报异常
Failed to refresh 'Collections'.
Error:
ListCollections failed: { ok: 0.0, errmsg: "not authorized on EMPI_2 to execute command { listCollections: 1, filter: {}, cursor: {} }", code: 13, codeName: "Unauthorized" }
//给其他库分配权限 //给admin这个用户授予了EMPI_2库的读写权限 db.grantRolesToUser("admin",[{role:"readWrite",db:"EMPI_2"}])
好了,设置好权限配置,在配置文件开启授权认证auth = true,重启MongoDB服务,那么在下次登录到库时,就需要用户名和密码了。