基于docker的mongo-db开启授权密码访问

缺乏、安全感 2022-03-10 01:42 608阅读 0赞

Docker版MongoDB的安装 url:[https://www.jianshu.com/p/2181b2e27021][https_www.jianshu.com_p_2181b2e27021]

[Docker Hub上关于mongo镜像的详细说明][Docker Hub_mongo]

基于docker安装mongo比较简单，但是如果给mongo开启密码访问，就有点复杂。

参考：[https://blog.csdn.net/diyiday/article/details/77870004][https_blog.csdn.net_diyiday_article_details_77870004]

1：docker run --name mongodb -p 27017:27017 -v $PWD/db:/data/db -d daocloud.io/mongo
     2：docker run -itd --privileged --name="$1"  -p "$2":27017 -v /alex/data/"$1"/conf:/data/configdb -v /alex/data/"$1"/data:/var/log/mongodb/  docker.io/mongo --auth
    mongo开启校验
    - 2.1：docker-enter mongo实例里面，（docker exec -it mongo bash 表示bash方式进入mongo容器）
    - 2.2：use admin（输入命令进入admin数据库）
    - 2.3：db.createUser({ user: 'mongo-admin', pwd: 'mongo-password', roles: [ { role: "root", db: "admin" } ] });

具体操作如下：

1、拉取docker-mongo官方镜像  
 docker pull mongo  
1  
2、基于mongo3.x部署容器  
docker run --name mongo -p 27017:27017 -v /data/database/mongotest:/data -d mongo:3.2.14 --auth  
  
–antu的参数的意义是开启密码授权访问。

\[root@centos ~\]\# docker run --name mongo4 -p 27019:27017 -v /data/database/mongotest:/data -d mongo:3.2.14 --auth  
7ef3e635091f0671bad3ac9505cafc0444d2ac41dbfe1b2e0bdc149de3bd1fff  
  
3、开启密码访问验证。  
开启密码访问验证，需要开启mongo的admin数据库，切换到mongo的admin数据库   
直接使用docker命令进入：

docker exec -it mongo bash  
1  
docker exec -it mongo bash 表示bash方式进入mongo容器。

进入后输入mongo命令进入mongo数据库

root@1c46563d7d36:/\# mongo  
MongoDB shell version: 3.2.14  
connecting to: test  
Welcome to the MongoDB shell.  
For interactive help, type "help".  
For more comprehensive documentation, see  
        http://docs.mongodb.org/  
Questions? Try the support group  
        http://groups.google.com/group/mongodb-user  
>   
  
输入命令进入admin数据库

use admin  
1  
之后创建一个用户

db.createUser(\{   
    user: 'mongo-admin',   
    pwd: 'mongo-password',   
    roles: \[ \{ role: "root", db: "admin" \} \] \});  
 db.auth("mongo-admin","mongo-password")  
role后面的参数参考,可根据时间情况选择：

Read：允许用户读取指定数据库  
readWrite：允许用户读写指定数据库  
dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile  
userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户  
clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。  
readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限  
readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限  
userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限  
dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。  
root：只在admin数据库中可用。超级账号，超级权限  
之后可以创建普通用户执行如下三条语句即可：

use test  
db.createUser(\{ user: 'test', pwd:'test', roles: \[ \{role:"readWrite",db:"testdb"\}\]\});  
db.auth("test","test")  
执行之后，为testdb数据库创建了密码访问。   
开启了用户名和密码访问之后，mongo数据可以匿名连接，但是无法操作数据库。

[https_www.jianshu.com_p_2181b2e27021]: https://www.jianshu.com/p/2181b2e27021
[Docker Hub_mongo]: https://link.jianshu.com/?t=https://hub.docker.com/_/mongo/
[https_blog.csdn.net_diyiday_article_details_77870004]: https://blog.csdn.net/diyiday/article/details/77870004