认证

认证
- MongoDB权限认证说明

MongoDB权限认证说明

1.MongoDB安装后默认不开权限认证

2.MongoDB分为管理员数据库（admin）和普通数据库（自己命名，通过use命令）

3.MongoDB默认没有超级管理员账号，所以要先添加超级管理员账号，再开启权限认证。

> use admin 
> show collections
> db.createUser(
   {
     user: "admin",
     pwd: "xxxxxxxxxxxxxxx",
     roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
   }
)

4.开启权限认证

4.1.sudo vim /etc/mongod.conf

4.2.取消security的注释，加上 authorization: enabled
security:
  authorization: enabled

4.3.重启服务：systemctl restart mongod.service

5.管理admin数据库的用户只能在admin里面创建；管理其它数据库的用户既可以在admin数据库创建也可以在本身数据库创建。

在admin创建的管理stu_manage的用户

> db.auth('admin', 'admin')
1
> db.createUser({
... ... user: 'hongxin',
... ... pwd: 'hongxin',
... ... roles: [ { role: "dbOwner", db: "stu_manage"}]
... ... })
Successfully added user: {
    "user" : "hongxin",
    "roles" : [
        {
            "role" : "dbOwner",
            "db" : "stu_manage"
        }
    ]
}

在stu_manage创建的管理stu_manage的用户

> use stu_manage
switched to db stu_manage
> db.createUser({
... ... ... user: 'hongxin',
... ... ... pwd: 'hongxin',
... ... ... roles: [ { role: "dbOwner", db: "stu_manage"}]
... ... ... })
Successfully added user: {
    "user" : "hongxin",
    "roles" : [
        {
            "role" : "dbOwner",
            "db" : "stu_manage"
        }
    ]
}