ITPub博客

首页 > 数据库 > > Linux安装mongodb,添加管理员,配置授权和加固

Linux安装mongodb,添加管理员,配置授权和加固

作者:浪花小雨滴 时间:2020-05-12 11:39:33 0 删除 编辑

福利: 本文已同步到我的个人技术网站 IT干货-sufaith 该网站包括Python, Linux, Nodejs, 前端开发等模块, 专注于程序开发中的技术、经验总结与分享, 欢迎访问.


一. 官网下载对应版本的mongodb

官网下载链接 MongoDB Download Center

我下载的版本是 mongodb-linux-x86_64-3.2.10.tgz


二. 拷贝至linux服务器并解压

将压缩包拷贝到 /usr/local 目录下

解压, 解压后重命名为mongodb

tar -zxvf mongodb-linux-x86_64-3.2.10.tgz


三. 分别创建数据文件夹,日志文件夹和配置文件
mkdir /var/mongodb
mkdir /var/mongodb/data			# 数据文件夹 
mkdir /var/mongodb/data/db		# db文件夹 
mkdir /var/mongodb/logs			# 日志文件夹


创建mongodb.conf文件,放在 /var/mongodb/mongodb.conf下, 内容如下:

port=27017
dbpath=/var/mongodb/data/db
logpath=/var/mongodb/logs/mongodb.log
pidfilepath=/var/mongodb/mongo.pid
fork=true
logappend=true
#auth=true


四. 添加开机启动项 [ vi编辑器的使用 dwz.cn/4OoIe8 ]
vi + /etc/rc.d/rc.local   
将下面的mongodb启动命令追加到本文件中:  
/usr/local/mongodb/bin/mongod --config /var/mongodb/mongodb.conf


五. Mongodb用户权限配置


mongodb权限说明:

mongodb是没有默认管理员账号,所以要先添加管理员账号,再开启权限认证。 
切换到admin数据库,添加的账号才是管理员账号。 
用户只能在用户所在数据库登录,包括管理员账号。 
管理员可以管理所有数据库,但是不能直接管理其他数据库,要先在admin数据库认证后才可以。

着重强调一点, 初次安装使用mongodb时,一定要记得授权和做相应的防漏洞加固!网上大多数教程只说怎么安装使用mongodb,没有强调授权的重要性! 具体参考阿里云技术分享: MongoDB数据库未授权访问漏洞及加固_技术分享_技术运维问题_漏洞扫描-阿里云

以下是基本的授权配置

# 启动mongodb,并进入admin数据库


cd /usr/local/mongodb/bin		# 进入mongo目录
./mongo					# 启动mongo
use admin				# 使用admin库

# 创建root全局账户,并授权


db.createUser({
	user: "admin2017test",
	pwd: "admin2017test@2017",
	roles:[{
		"role":"userAdminAnyDatabase","db":"admin"}]
})
use db_test     # 创建自己的数据库


# 为自己创建的数据库新建管理员

db.createUser({
    user: "testUser",
    pwd: "testUserPwd",
    roles: [ { role: "dbOwner", db: "db_test" } ]
})


# 开启配置文件中的auth = true选项

port=27017
dbpath=/var/mongodb/data/db
logpath=/var/mongodb/logs/mongodb.log
pidfilepath=/var/mongodb/mongo.pid
fork=true
logappend=true
auth=true

更多关于添加管理员和授权操作参见:MongoDB – Add Users and Authenticate

更多关于MongoDB加固内容参见:MongoDB security checklist


附: mongodb相关的常用操作指令

# 启动mongodb
/usr/local/mongodb/bin/mongod --config /var/mongodb/mongodb.conf 
      
netstat -lanp |grep 27017               # 查看进程 27017
pkill mongod				# 停止mongodb
ps aux|grep mongo    		        # 查看mongodb安装目录

附: mongodb参考文档


极客学院 Mongodb教程 The Little MongoDB Book

Mongodb中文文档 MongoDB 3.4 中文文档

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/31537575/viewspace-3122062/ ,如需转载,请注明出处,否则将追究法律责任。

上一篇: R语言-矩阵
请登录后发表评论 登录
全部评论

注册时间:2018-05-16

  • 博文量
    4259
  • 访问量
    39933