摘要： 开启MongoDB服务时不添加任何参数时,默认是没有权限验证的,登录的用户可以对数据库任意操作而且可以远程访问数据库！ 在刚安装完毕的时候MongoDB都默认有一个admin数据库,此时admin数据库是空的,没有记录权限相关的信息！当admin.system.users一个用户都没有时，即使mon... 阅读全文

摘要： Mongodb安全认证在单实例和副本集两种情况下不太一样，单实例相对简单，只要在启动时加上 --auth参数即可，但副本集则需要keyfile。一、单实例1.启动服务（先不要加auth参数）2.登陆后切换到admin库并添加管理员账号 2.1 创建系统管理员用户默认条件下，超级管理员只能用于帐号管理... 阅读全文