MongoDB Middle Level----> MongoDB 权限

╰+攻爆jí腚メ 2022-06-18 06:36 226阅读 0赞

[MongoDB Middle Level----> MongoDB 权限][MongoDB Middle Level----_ MongoDB]

转自：[http://blog.csdn.net/crazyjixiang/article/details/6625778][MongoDB Middle Level----_ MongoDB]

MongoDB默认是不需要输入User和password,客户端就可以登录了 。这个安全问题是很严重的。

网上也有很多例子了，但是也有很多细节 许多人都没注意到 我这里顺便提一下。

下面说下如何设置用户名和密码。

添加用户的时候必须在

1.有相关权限的情况下（后面会说）

2.mongod没有加 --auth的情况下。（如果加了,你添加权限的话 会出现下面的情况）

[view plain][] [print][view plain] [?][view plain]

1.  > use admin 
2.  switched to db admin 
3.  > db.addUser('sa','sa') 
4.  Fri Jul 22 14:31:13 uncaught exception: error \{ 
5.  "$err" : "unauthorized db:admin lock type:-1 client:127.0.0.1", 
6.  "code" : 10057 
7.  \} 
8.  >

所以我们添加用户时 必须先在没有加 --auth的时候 添加个super admin

服务起来后，进入./mongo

[view plain][] [print][view plain] [?][view plain]

1.  ^\_^\[root@:/usr/local/mongodb/bin\]\#./mongo 
2.  MongoDB shell version: 1.8.2 
3.  connecting to: test 
4.  > use admin 
5.  switched to db admin 
6.  > db.adduser('sa','sa') 
7.  Fri Jul 22 14:34:24 TypeError: db.adduser is not a function (shell):1 
8.  > db.addUser('sa','sa') 
9.  \{ 
10. "\_id" : ObjectId("4e2914a585178da4e03a16c3"), 
11. "user" : "sa", 
12. "readOnly" : **false**, 
13. "pwd" : "75692b1d11c072c6c79332e248c4f699"
14. \} 
15. >

这样就说明 已经成功建立了，然后我们试一下权限

[view plain][] [print][view plain] [?][view plain]

1.  > show collections 
2.  system.indexes 
3.  system.users

在没有加--auth的情况下 可以正常访问admin喜爱默认的两个表

[view plain][] [print][view plain] [?][view plain]

1.  > db.system.users.find()

[view plain][] [print][view plain] [?][view plain]

1.  \{ "\_id" : ObjectId("4e2914a585178da4e03a16c3"), "user" : "sa", "readOnly" : **false**, "pwd" : "75692b1d11c072c6c79332e248c4f699" \}>

已经成功建立。

下面把服务加上--auth的选项

再进入./mongo

[view plain][] [print][view plain] [?][view plain]

1.  MongoDB shell version: 1.8.2 
2.  connecting to: test 
3.  > use admin 
4.  switched to db admin 
5.  > show collections 
6.  Fri Jul 22 14:38:49 uncaught exception: error: \{ 
7.  "$err" : "unauthorized db:admin lock type:-1 client:127.0.0.1", 
8.  "code" : 10057 
9.  \} 
10. >

可以看出已经没有访问权限了

我们就用自己的密钥登录下：

[view plain][] [print][view plain] [?][view plain]

1.  > db.auth('sa','sa') 
2.  1

返回1说明验证成功！

再show collections下就成功了。

.....

我们登录其它表试试：

[view plain][] [print][view plain] [?][view plain]

1.  ^\_^\[root@:/usr/local/mongodb/bin\]\#./mongo 
2.  MongoDB shell version: 1.8.2 
3.  connecting to: test 
4.  > use test 
5.  switched to db test 
6.  > show collections 
7.  Fri Jul 22 14:40:47 uncaught exception: error: \{ 
8.  "$err" : "unauthorized db:test lock type:-1 client:127.0.0.1", 
9.  "code" : 10057 
10. \}

也需要验证，试试super admin登录

[view plain][] [print][view plain] [?][view plain]

1.   ^\_^\[root@:/usr/local/mongodb/bin\]\#./mongo 
2.  MongoDB shell version: 1.8.2 
3.  connecting to: test 
4.  > use test 
5.  switched to db test 
6.  > show collections 
7.  Fri Jul 22 14:40:47 uncaught exception: error: \{ 
8.  "$err" : "unauthorized db:test lock type:-1 client:127.0.0.1", 
9.  "code" : 10057 
10. \} 
11. > db.auth('sa','sa') 
12. 0

返回0验证失败。

好吧，不绕圈子，其实super admin必须从admin那么登录 然后 再use 其它表才可以

[view plain][] [print][view plain] [?][view plain]

1.  > use admin

[view plain][] [print][view plain] [?][view plain]

1.  switched to db admin

[view plain][] [print][view plain] [?][view plain]

1.  > db.auth('sa','sa') 
2.  1 
3.  > use test 
4.  switched to db test 
5.  > show collections 
6.  >

如果想单独访问一个表 用独立的用户名，就需要在那个表里面建相应的user

[view plain][] [print][view plain] [?][view plain]

1.  ^\_^\[root@:/usr/local/mongodb/bin\]\#./mongo 
2.  MongoDB shell version: 1.8.2 
3.  connecting to: test 
4.  > use admin 
5.  switched to db admin 
6.  > db.auth('sa','sa') 
7.  1 
8.  > use test 
9.  switched to db test 
10. > db.addUser('test','test') 
11. \{ 
12. "user" : "test", 
13. "readOnly" : **false**, 
14. "pwd" : "a6de521abefc2fed4f5876855a3484f5"
15. \} 
16. >

当然必须有相关权限才可以建立

再登录看看：

[view plain][] [print][view plain] [?][view plain]

1.  ^\_^\[root@:/usr/local/mongodb/bin\]\#./mongo 
2.  MongoDB shell version: 1.8.2 
3.  connecting to: test 
4.  > show collections 
5.  Fri Jul 22 14:45:08 uncaught exception: error: \{ 
6.  "$err" : "unauthorized db:test lock type:-1 client:127.0.0.1", 
7.  "code" : 10057 
8.  \} 
9.  > db.auth('test','test') 
10. 1 
11. > show collections 
12. system.indexes 
13. system.users 
14. > 
15.

[MongoDB Middle Level----_ MongoDB]: http://blog.csdn.net/crazyjixiang/article/details/6625778
[view plain]: http://blog.csdn.net/crazyjixiang/article/details/6625778#

发表评论取消回复

表情：

评论列表（有 0 条评论，226人围观）

还没有评论，来说两句吧...

相关阅读

相关 MongoDB开启权限

说明：MongoDB跟MySQL不同，每个数据库对应一个账号 1. 创建管理员 db.createUser({ user: "admin", pwd: "pa

港控/mmm°/ 2023年01月11日 09:15/ 0 赞/ 188 阅读

相关【MongoDB】——mongodb权限管理(含golang代码)

一、前言默认情况下，MongoDB实例启动运行时是没有启用用户访问权限控制的，也就是说，在实例本机服务器上都可以随意登录实例进行各种操作，MongoDB不

桃扇骨/ 2022年11月30日 01:42/ 0 赞/ 238 阅读

相关 MongoDB权限简介

MongoDB权限总结 MongoDB启动时不添加任何参数,默认是没有权限验证的,登录的用户可以对数据库任意操作而且可以远程访问数据库，需以--auth参数启动

r囧r小猫/ 2022年08月21日 12:59/ 0 赞/ 262 阅读

相关 MongoDB权限设置

添加管理员账号 > use admin switched to db admin

╰半夏微凉°/ 2022年08月21日 12:58/ 0 赞/ 247 阅读

相关 MongoDB权限认证

MongoDB开启权限认证 1、auth开启 > 在mongodb配置文件中增加auth = true > > 我的配置文件在/data/mg/conf中 > > 配置

分手后的思念是犯贱/ 2022年07月28日 05:11/ 0 赞/ 294 阅读

相关 MongoDB Middle Level----> 关联多表查询

[MongoDB Middle Level----> 关联多表查询][MongoDB Middle Level----_] 转自：[http://blog.csdn.n

迷南。/ 2022年06月18日 06:37/ 0 赞/ 208 阅读

相关 MongoDB Middle Level---> 大数据量下MapReduce取代GroupBy

[MongoDB Middle Level---> 大数据量下MapReduce取代GroupBy][MongoDB Middle Level---_ _MapReduce_G

超、凢脫俗/ 2022年06月18日 06:37/ 0 赞/ 222 阅读

相关 MongoDB Middle Level----> MongoDB 权限

[MongoDB Middle Level----> MongoDB 权限][MongoDB Middle Level----_ MongoDB] 转自：[http:/

╰+攻爆jí腚メ/ 2022年06月18日 06:36/ 0 赞/ 227 阅读

相关 MongoDB管理员权限一览

Database User Roles: read|readWrite Database Admin Roles: dbAdmin|db

た入场券/ 2022年03月09日 07:26/ 0 赞/ 318 阅读

相关 MongoDB 权限认证

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][] [MongoDB 权限认证][MongoDB] 　

清疚/ 2022年01月14日 04:23/ 0 赞/ 350 阅读