MongoDB 权限控制


MongoDB 版本为4.0.1

 

1.核心思想为:

在admin库中创建一个管理员权限用户,

然后通过这个管理员权限用户给其它库分配操作库数据的用户。

 

2.步骤以及注意事项如下:

①启动MongoDB服务端

./mongod &

注意:这里后面有个d,并使用&后台运行

 

②启动MongoDB客户端进行连接

./mongo

注意:这里后面没有d

 

③进入admin表并创建一个管理员用户

注意:刚安装完MongoDB不带任何参数启动,是没有任何用户以及没有启动权限验证机制的。

use admin
db.createUser( { user: "adminUser", pwd: "adminPwd", roles: [ { role: "userAdminAnyDatabase", db: "admin" } ] } )

返回操作结果显示

Successfully added user: { "user" : "adminUser", "roles" : [ { "role" : "userAdminAnyDatabase", "db" : "admin" } ] }

 

④设置完管理员用户后,kill掉之后重启MongoDB并带启动参数--auth启动权限验证机制。

./mongod --auth &

注意:这里是两个-而不是只有一个

 

⑤登陆客户端连接之后,进行授权

use admin db.auth("adminUser","adminPwd")

 

⑥给test库增加一个可读写库数据操作的用户

use test
db.createUser( { user: "testUser", pwd: "testPwd", roles: [ { role: "readWrite", db: "test" } ] } )

返回操作结果显示

Successfully added user: { "user" : "testUser", "roles" : [ { "role" : "readWrite", "db" : "test" } ] }

注意:以后对test库的读写操作都可以使用testUser了

 

⑦授权登陆test库

use test
db.auth("testUser","testPwd")

 

3.总结

①需要使用admin库中的用户对其它库进行数据操作用户的创建

②admin库中的用户不能对其它库的数据进行操作(只能进行用户权限控制操作)

③必须登陆对应库(比如test)的用户才能对库中的数据进行操作

 

以上。

 

 

 

 

 


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM