前言
最近在生产环境中MongoDB已经使用有一段时间了，但对于MongoDB的数据存储一直没有使用到权限访问（MongoDB默认设置为无权限访问限制），最近在酷壳网看了一篇技术文章（https://coolshell.cn/?s=从+MONGODB+“赎金事件”+看安全问题&from=timeline&isappinstalled=0）介绍的mongodb未开启权限认证导致数据被黑客窃取，要比特币赎回的事件，考虑到数据安全的原因特地花了一点时间研究了一下，我现在用的版本是MongoDB3.4.2，在Linux系统上进行的验证，我在win8上也是类似操作方式开启。
和其它数据库一样，权限的管理都差不多一样。
但不同的是mongodb的用户是跟数据库相关联的，具体的数据库，还是需要有对应的用户，也就是说哪怕是超级管理员也不能操作其他数据库的。
mongodb存储所有的用户信息在admin 数据库的集合system.users中，保存用户名、密码和数据库信息。
mongodb默认不启用授权认证，只要能连接到该服务器，就可连接到mongod。若要启用安全认证，需要更改配置文件参数--auth。
下面来介绍下开启权限认证的步骤。
一、非授权方式创建用户
1、先以非授权方式（即不带--auth参数）登录创建系统管理员用户
2、进入到mongodb的安装bin目录下
3、客户端登录
4、切换到admin数据库
5、为admin数据库创建用户了
6、查看用户
使用db.system.users.find()命令就可以查看我们刚刚创建的用户了
最后将杀掉mongodb进程，以授权方式启动
二、授权方式启动
1、添加--auth参数授权启动
2、登录并切换到admin数据库
3、再查看数据库，会发现没有权限
这时就是使用db.auth('hehaitao','hehaitao')启用auth认证
会看到返回的值为1，这就表示启动成功了，然后我们再使用命令查看数据库
发现就可以使用查看了
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对脚本之家的支持。
您可能感兴趣的文章:
相关教程
-
access中显示MSysObjects系统表的设置方法
默认access的系统表MSysObjects等是不显示的，需要手动设置access显示MSysObjects等系统表。设置方法如下：1. 打开Access2. 点击“工具”菜单，选择“选项”3. 在“视图”页上，将“系统对象”勾上4. 点击“确定”按钮保存设置5. 点击“工具”菜单，选择“安全”中的“用…
5/9/2018 10:35:47 PM -
浅谈redis内存数据的持久化方式
一、概述Redis的强大性能很大程度上都是因为所有数据都是存储在内存中的，然而当Redis重启后，所有存储在内存中的数据将会丢失，在很多情况下是无法容忍这样的事情的。所以，我们需要将内存中的数据持久化！典型的需要持久化数据的场景如下：将Redis作为数据库使用；将Re…
5/9/2018 10:35:28 PM -
Redis中事件驱动模型示例详解
前言Redis 是一个事件驱动的内存数据库，服务器需要处理两种类型的事件。文件事件时间事件下面就会介绍这两种事件的实现原理。文件事件Redis 服务器通过 socket 实现与客户端（或其他redis服务器）的交互,文件事件就是服务器对 socket 操作的抽象。 Redis 服务器，通过监…
5/9/2018 10:35:26 PM -
MongoDB分片详解
分片是MongoDB的扩展方式,通过分片能够增加更多的机器来用对不断增加的负载和数据,还不影响应用.1.分片简介分片是指将数据拆分,将其分散存在不同机器上的过程.有时也叫分区.将数据分散在不同的机器上,不需要功能强大的大型计算机就可以存储更多的数据,处理更大的负载.使用…
5/9/2018 10:34:51 PM
在线客服
共有条评论 网友评论