ITPub博客
首页 博客 专栏 学院 社区 IT新媒体评选
发博

首页 > 数据库 > NoSQL > 【Mongo】mongodb的用户认证

【Mongo】mongodb的用户认证

原创 NoSQL 作者：小亮520cl 时间：2015-09-14 17:04:03 0 删除 编辑

1.创建超级账号

  1. > use admin;
  2. > db.createUser({ user:"admin",pwd:"123456",roles:[ { role: "root", db: "admin" } ] })
  3. Successfully added user: {
  4.         "user" : "admin",
  5.         "roles" : [
  6.                 {
  7.                         "role" : "root",
  8.                         "db" : "admin"
  9.                 }
  10.         ]
  11. }

user：用户名

pwd：密码

roles：指定用户的角色，可以用一个空数组给新用户设定空角色；在roles字段,可以指定内置角色和用户定义的角色。role里的角色可以选：

  1. Built-In Roles（内置角色）：
  2.     1. 数据库用户角色：read、readWrite;
  3.     2. 数据库管理角色：dbAdmin、dbOwner、userAdmin；
  4.     3. 集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
  5.     4. 备份恢复角色：backup、restore；
  6.     5. 所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
  7.     6. 超级用户角色：root
  8.     // 这里还有几个角色间接或直接提供了系统超级用户的访问（dbOwner 、userAdmin、userAdminAnyDatabase）
  9.     7. 内部角色：__system

具体角色：
  1. Read：允许用户读取指定数据库
  2. readWrite：允许用户读写指定数据库
  3. dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
  4. userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户
  5. clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。
  6. readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限
  7. readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限
  8. userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
  9. dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。
  10. root：只在admin数据库中可用。超级账号，超级权限




2.开启权限认证
  1. 配置文件添加
  2. [dbaadmin@ip-172-31-36-77 ~]$ more /usr/local/mongodb/conf/mongod.conf
  3. auth=true

3.重启后认证超级账号
  1. [root@iZ2ze66bhrbxkc31nljgjnZ mongodb]# /usr/local/mongodb/bin/mongo
  2. MongoDB shell version: 3.0.6
  3. connecting to: test
  4. > show dbs;    --没权限查看
  5. 2018-05-07T14:29:25.847+0800 E QUERY Error: listDatabases failed:{
  6.         "ok" : 0,
  7.         "errmsg" : "not authorized on admin to execute command { listDatabases: 1.0 }",
  8.         "code" : 13
  9. }
  10.     at Error (<anonymous>)
  11.     at Mongo.getDBs (src/mongo/shell/mongo.js:47:15)
  12.     at shellHelper.show (src/mongo/shell/utils.js:630:33)
  13.     at shellHelper (src/mongo/shell/utils.js:524:36)
  14.     at (shellhelp2):1:1 at src/mongo/shell/mongo.js:47
  15. > use admin;
  16. switched to db admin
  17. > db.auth('admin','123456'); -admin下认证超级账号，数据库帐号是跟着数据库来走的，哪里创建哪里认证。
  18. 1
  19. > show dbs;
  20. admin 0.078GB
  21. local 0.078GB
  22. rundb 0.078GB
  23. rundb2 0.078GB




4.添加普通账号
  1. > use rundb2;
  2. switched to db rundb2
  3. > db.createUser({ user :'runuser2',pwd:'123456',roles:[{ role: "dbOwner", db: "rundb2" }]})
  4. Successfully added user: {
  5.         "user" : "runuser2",
  6.         "roles" : [
  7.                 {
  8.                         "role" : "dbOwner",
  9.                         "db" : "rundb2"
  10.                 }
  11.         ]
  12. }
  13. > show users;    
     #查看当前库下的用户

  14. {
  15.         "_id" : "rundb2.runuser",
  16.         "user" : "runuser",
  17.         "db" : "rundb2",
  18.         "roles" : [
  19.                 {
  20.                         "role" : "readWrite",
  21.                         "db" : "rundb2"
  22.                 }
  23.         ]
  24. }
  25. {
  26.         "_id" : "rundb2.runuser2",
  27.         "user" : "runuser2",
  28.         "db" : "rundb2",
  29.         "roles" : [
  30.                 {
  31.                         "role" : "dbOwner",
  32.                         "db" : "rundb2"
  33.                 }
  34.         ]
  35. }


5.普通账号认证
  1. 认证方式一
  2. [root@iZ2ze66bhrbxkc31nljgjnZ mongodb]# /usr/local/mongodb/bin/mongo -u runuser -p 123456 rundb2
  3. MongoDB shell version: 3.0.6
  4. connecting to: rundb2
  5. > show collections;
  6. system.indexes
  7. testcoll
  8. testcoll2

 
 认证方式二
  1. [root@iZ2ze66bhrbxkc31nljgjnZ mongodb]# /usr/local/mongodb/bin/mongo
  2. MongoDB shell version: 3.0.6
  3. connecting to: test
  4. > use rundb2;
  5. switched to db rundb2
  6. > show dbs;
  7. 2018-05-07T14:36:46.809+0800 E QUERY Error: listDatabases failed:{
  8.         "ok" : 0,
  9.         "errmsg" : "not authorized on admin to execute command { listDatabases: 1.0 }",
  10.         "code" : 13
  11. }
  12.     at Error (<anonymous>)
  13.     at Mongo.getDBs (src/mongo/shell/mongo.js:47:15)
  14.     at shellHelper.show (src/mongo/shell/utils.js:630:33)
  15.     at shellHelper (src/mongo/shell/utils.js:524:36)
  16.     at (shellhelp2):1:1 at src/mongo/shell/mongo.js:47

  18. > db.auth('runuser2','123456')
  19. 1
  20. > show collections;
  21. system.indexes
  22. testcoll
  23. testcoll2

更多的操作查看参照文档：
https://www.cnblogs.com/shiyiwen/p/5552750.html


来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/29096438/viewspace-1799288/ ，如需转载，请注明出处，否则将追究法律责任。

0
0
上一篇： Mongodb 启动时异常，dbexit: really exiting now
下一篇： Replica sets复制集的搭建
请登录后发表评论 登录
全部评论
小亮520cl
专家姓名：陈亮
毕业以后专业任职数据库工程师职位，itpub一直作为自己的笔记记录的地方,blog写的不详细，草书笔记，仅供参考！

注册时间：2013-09-12

  • 博文量
    529
  • 访问量
    1126995

最新文章

支持我们 作者招募 用户协议 FAQ Contact Us

北京盛拓优讯信息技术有限公司. 版权所有  京ICP备16024965号-8 北京市公安局海淀分局网监中心备案编号：11010802021510 niuxiaotong@pcpop.com 17352615567 未成年人举报专区

广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员

违法和不良信息举报电话:18101376593