mongodb创建用户密码

mongodb经常被删，原因是没有设置账户密码，相应的端口也没有限。只要知道连接地址谁都可以删库。这要归功于mongodb的默认机制没有密码，对新手接盘侠不太友好。

以mongo3.4.24为例，首先在mongo.conf中开启认证。还没创建用户密码的可以创建用户了再开启。

security:
   authorization: enabled

登录，创建用户并授权，登录用admin库的用户

普通登录：bin/mongo 127.0.0.1:27017
认证登录: bin/mongo 127.0.0.1:27017 -u user -p password --authenticationDatabase admin

查询和删除用户命令

use admin
db.system.users.find();
db.system.users.remove({});

创建admin的用户，注意admin这个库要给root权限，否则开启权限验证登录一些操作会显示没有权限

use admin
db.createUser({ user: "root", pwd: "password", roles:[{role:"root",db: "admin"}]});
db.auth("root","admin");

特别注意：mongodb和spring-mongodb默认的认证机制不同,会导致项目中mongo连接不上！
 1、mongodb的认证机制有2种：SCRAM-SHA-1和MONGODB-CR。3.0之后版本默认为：SCRAM-SHA-1；
 2、spring-mongodb默认为：MONGODB-CR，并不支持设置认证方式；

db.system.version.findOne({"_id":"authSchema"});
db.system.version.insert({"_id":"authSchema","currentVersion":3})
db.system.version.update({"_id":"authSchema"},{$set:{"currentVersion":3}})

 

创建其他数据库的用户，mongo的每个库的用户是独立的。你有多少个库就要创建多少个用户，即使用户名一样也要。

use addressbook
db.createUser({user:"user",pwd:"password",roles:[{role:"readWrite", db:"addressbook"},{role:"dbAdmin",db:"addressbook"},{role:"dbOwner",db:"addressbook"}]});
db.auth("zaixiudb","password");
use imRoom
db.createUser({user:"user",pwd:"password",roles:[{role:"readWrite", db:"imRoom"},{role:"dbAdmin",db:"imRoom"},{role:"dbOwner",db:"imRoom"}]});
db.auth("zaixiudb","password");

* 这里要特别注意权限从小到大，如下刚开始从网上copy了这句创建用户。

db.createUser({user:"user",pwd:"password",roles:[{role:"read", db:"addressbook"},{role:"readWrite", db:"addressbook"},{role:"dbAdmin",db:"addressbook"},{role:"dbOwner",db:"addressbook"}]});

spring boot老是连接不上，报权限错误Command failed with error 13 (Unauthorized): 'not authorized on imapi to execute command

mongo compass却可以连接上，原因是springboot项目中有写入操作。因此去掉read权限，readWrite权限生效。

开启conf中的认证模式，重启启动mongodb生效。

springboot中的配置

mongoconfig.uri=mongodb://user:password@127.0.0.1:28018
mongoconfig.dbName=imapi
mongoconfig.mapPackage=cn.xyz.mianshi.vo
mongoconfig.roomDbName=imRoom
mongoconfig.username=user
mongoconfig.password=password
mongoconfig.connectTimeout=20000
mongoconfig.socketTimeout=20000
mongoconfig.maxWaitTime=20000