关于Mongodb 认证鉴权你需要知道的一些事

关于 MongoDB 认证鉴权，我们需要明确以下几点：

什么是 MongoDB 认证鉴权？

MongoDB 认证鉴权是 MongoDB 数据库提供的一种安全机制。它可以保护你的 MongoDB 数据库中的敏感数据不被未经授权的访问，同时还可以通过用户名和密码来识别和授权用户。

如何配置 MongoDB 认证鉴权？

1. 首先，需要在 MongoDB 服务器上启用认证鉴权的功能。可以使用以下命令在 MongoDB Shell 中打开访问控制。

use admin
db.createRole({
    role: "dbAdmin",
    privileges: [
        { resource: { db: "", collection: "" }, actions: [ "find", "insert", "remove", "update", "createIndex", "dropIndex" ] }
    ],
    roles: []
});
db.createUser({
  user: "admin",
  pwd: "admin",
  roles: [ {role: "dbAdmin", db: "admin"} , {role: "readWrite", db: "testdb"}]
})

1. MongoDB 服务器已经开启了授权，下一步就是为需要授权的用户创建用户名和密码。可以在 MongoDB Shell 中使用以下命令为用户创建凭据。

use admin
db.createUser(
  {
    user: "your_username",
    pwd: "your_password",
    roles: [ {role: "readWrite", db: "your_database"}]
  }
)

示例说明

以下是两个示例，帮助你更好地理解 MongoDB 认证鉴权的配置和使用。

示例一：在配置文件中启用认证鉴权

1. 首先打开 MongoDB 的配置文件 mongod.conf。可以使用以下命令进行编辑：

vim /etc/mongod.conf

1. 编辑 mongod.conf，将以下两行配置项打开并设置：

security:
    authorization: enabled

1. 保存修改并关闭文件。

2. 重启 MongoDB 服务以使修改生效：

sudo service mongod restart

示例二：在 MongoDB Shell 中创建用户凭据

1. 首先在 MongoDB Shell 中连接到 MongoDB 服务器：

mongo

1. 使用以下命令在 admin 数据库中创建用户：

use admin
db.createUser(
  {
    user: "admin",
    pwd: "password",
    roles: [ {role: "readWrite", db: "your_database"}]
  }
)

1. 验证用户是否已经创建成功：

show users;

以上是 MongoDB 认证鉴权的配置和示例说明，希望能帮助大家更好地保护 MongoDB 数据库中的敏感数据并确保访问安全。