随笔- 807
文章- 150
评论- 23
阅读-
151万
随笔分类 - NoSQL MongoDB 身份认证、用户管理
Mongodb 用户权限控制
摘要:身份认证: MongoDB安装完成后,默认是没有权限验证的,默认是不需要输入用户名密码即可登录的,但是往往数据库方面我们会出于安全性的考虑而设置用户名密码。即任何客户端都可以使用mongo IP:27017/admin命令登录mongo服务启用访问控制前,请确保在 admin 数据库中拥有 user
阅读全文
MongoDB 3.6用户白名单(转载)
摘要:MongoDB 3.6 Authentication IP Restrictions 前言 好了,看了这个标题,我不知道你有没有一种潜意识,如果有,没错,那就是这个了,MongoDB 终于开放了我觉得对于一个数据库的安全来说,比较重要的一个模块了 IP 白名单。 众所周知,MySQL、Oracle、
阅读全文
mongodb启动错误(Failed to set up listener: SocketException: Cannot assign requested address)
摘要:MongoDB的安全模式默认是关闭的,无需账号密码就可以访问数据库,使用和开发时比较便利,这在一个可信任的网络环境中还可以接受。但如果未启用安全模式的MongoDB暴露在外网环境下,数据就是在裸奔,风险极大。 MongoDB内置了完善的安全机制,我们可以利用这些功能来提高MongoDB服务的安全性。
阅读全文
MongoDB 权限认证
摘要:user文档字段介绍: user字段,为新用户的名字; pwd字段,用户的密码; cusomData字段,为任意内容,例如可以为用户全名介绍; roles字段,指定用户的角色,可以用一个空数组给新用户设定空角色; 在roles字段,可以指定内置角色和用户定义的角色。 Built-In Roles(内
阅读全文