mongodb的管理员和安全认证

时间 2021-04-04 标签 mongodb 数据库安全 spa code blog it io class test

超级管理员

为了更安全的访问mongodb，须要访问者提供用户名和密码，因而须要在mongodb中建立用户
采用了角色-用户-数据库的安全管理方式
经常使用系统角色以下：
- root：只在admin数据库中可用，超级帐号，超级权限
- Read：容许用户读取指定数据库
- readWrite：容许用户读写指定数据库
建立超级管理用户

use admin
db.createUser({
    user:'admin', pwd:'123', roles:[{role:'root',db:'admin'}] })

sudo vi /etc/mongod.conf

security:
  authorization: enabled

sudo service mongod stop
sudo service mongod start

 mongo -u 'admin' -p '123' --authenticationDatabase 'admin'

use test1
show users

db.createUser({
    user:'t1', pwd:'123', roles:[{role:'readWrite',db:'test1'}] })

mongo -u t1 -p 123 --authenticationDatabase test1

db.updateUser('t1',{pwd:'456'})