mongodb--创建用户权限

2023-11-12 来源：哗拓教育

#下载地址:https://www.mongodb.com/download-center?jmp=nav#community下载后直接解压，安装rpm包启动命令：mongod -f /home/root/mongoconf/mongodb_master.conf#master.conf dbpath=/home/root/mongodata/masterlogpath=/home/root/mongolog/master.logpidfilepath=/opt/mongodb/master.pid#keyFile=/opt/mongodb/mongodb.keydirectoryperdb=truelogappend=truereplSet=bbtbind_ip= <ip>port=27017#auth=trueoplogSize=100fork=truenoprealloc=true#maxConns=4000#arbiter.conf 仲裁配置 和主机在一个服务器dbpath=/home/root/mongodata/arbiterlogpath=/home/root/mongolog/arbiter.logpidfilepath=/opt/mongodb/arbiter.pid#keyFile=/opt/mongodb/mongodb.keydirectoryperdb=truelogappend=truereplSet=bbtbind_ip=<ip>port=27019#auth=trueoplogSize=100fork=truenoprealloc=true#maxConns=4000#slave.confdbpath=/home/root/mongodata/slavelogpath=/home/root/mongolog/slave.logpidfilepath=/opt/mongodb/slave.pid#keyFile=/opt/mongodb/mongodb.keydirectoryperdb=truelogappend=truereplSet=testdbbind_ip=<ip2>port=27017#auth=trueoplogSize=100fork=truenoprealloc=true#maxConns=4000

启动后可任意找一个结点登录：mongo 172.31.138.31:27017执行以下命令配置集群：cfg={ _id:"bbt", members:[ {_id:0,host:‘172.31.138.31:27017‘,priority:2}, {_id:1,host:‘172.31.138.30:27017‘,priority:1}, {_id:2,host:‘172.31.138.31:27019‘,arbiterOnly:true}] };rs.initiate(cfg)rs.status() #查看集群状态

2.开始配置用户权限前的准备

由于前面配置好后所有结点的MongoDB服务都启动了，所以第二步先service mongod stop(所有结点都要停止服务) 注：这个命令不一定有效此步骤可用 mongod -f /home/root/mongoconf/mongodb_master.conf --shutdown

3. 启动其中一台mongod服务, 正常启动，不要开启认证功能（#auth=true不要打开），并执行下面语句

 1 use admin 2 #创建用户管理权限 3 db.createUser( 4 { user: "admin", 5 pwd: "admin", 6 roles: [{ role: "userAdminAnyDatabase", db: "admin" }] 7 } 8 9 10 use test11 #创建用户操作权限（创建几个都可以）12 db.createUser({ user: "userrwadmin", pwd: "userrw@hswj0424", roles: [{ role: "readWrite", db: "bbt" }]})13 db.createUser({ user: "userradmin", pwd: "userr@hswj0424", roles: [{ role: "read", db: "bbt" }]})

4. 先在一台机器上产生mongodb keyfile

openssl rand -base64 741 > /home/root/mongodb-keyfilechmod 600 /home/root/mongodb-keyfile

5.将mongodb-keyfile文件拷贝到各个节点上并且赋予权限 (没有赋予权限的话mongo服务器不能启动）

6. 修改mongo.conf

keyFile=/home/root/mongodb-keyfileauth = true

7.重启所有结点的mongod服务就ok了

8。操作验证

这两个是两台认证的user 和 pwduse admindb.auth(‘bbtadmin‘,‘mongo@hswj0424‘)use bbtdb.auth(‘userrwadmin‘,‘userrw@hswj0424‘) 也可以可以使用mongo 172.31.138.31:27017 -u ‘userrwadmin‘ -p ‘userrw@hswj0424‘ --authenticationDatabase ‘bbt‘ 去查看集合的内容否则会报错——"too many users are authenticated"

9.总结1. 给admin库添加用户名和密码时，只需要在一个结点上操作，只要配置好了replica set, 用户名和密码会同步到其他结点．2. 关于用户名密码认证和结点之间认证．前者是对于mongodb client而言，处于对每个库的安全考虑，client端想操作数据库，必须先用用户名和密码登录，即配置文件中的auth=true；而对于节点之间的认证，其实跟前面用户名密码认证是分离的，是让各结点之间有一个key来保持通信，即数据的同步等，是对整个集群成员的安全进行考虑，避免其他用户给集群胡乱添加成员．即配置文件中的keyFile；

mongodb--创建用户权限

标签：real chmod base 功能 min bit readwrite 状态 open

小编还为您整理了以下内容，可能对您也有帮助：

如何用mongodb设计用户权限表

例如：mysql安装配置好后，有一个自带的mysql数据库，里面有一张user表，用来存放用户，以及用户权限，而mongodb这个最像关系型的数据库，有没有这样的表呢。
一，掌握权限，理解下面4条基本上就差不多
1，mongodb是没有默认管理员账号，所以要先添加管理员账号，在开启权限认证。
2，切换到admin数据库，添加的账号才是管理员账号。
3，用户只能在用户所在数据库登录，包括管理员账号。
4，管理员可以管理所有数据库，但是不能直接管理其他数据库，要先在admin数据库认证后才可以。这一点比较怪
二，添加管理员账号
[root@localhost zhangy]# mongo
MongoDB shell version: 2.4.6
connecting to: tank
> use admin //切换到admin数据库
switched to db admin
> show collections;
system.indexes
system.users //用户表
> db.system.users.find(); //用户表没有数据
> db.addUser('tank','test'); //添加一个管理员账号
{
"user" : "tank",
"readOnly" : false,
"pwd" : "988432606980d0695e4f668f6bbc643a",
"_id" : ObjectId("529e5d543b6a4608ac833429")
}

三，开启动用户权限认证
[root@localhost zhangy]# vim /etc/mongodb.conf //将auth=true前面的注释拿掉
[root@localhost zhangy]# /etc/init.d/mongod restart //重启生效

四，用户只能在用户所在数据库登录，管理员需要通过admin认证后才能管理其他数据库

[root@localhost zhangy]# mongo
MongoDB shell version: 2.4.6
connecting to: tank
> show dbs; //显示所有数据库失败，因为还没有认证
Wed Dec 4 06:39:50.925 listDatabases failed:{ "ok" : 0, "errmsg" : "unauthorized" } at src/mongo/shell/mongo.js:46
> db.auth('tank','test'); //认证失败，因为这个用户不属于tank这个数据库
Error: 18 { code: 18, ok: 0.0, errmsg: "auth fails" }
0
> use admin //切换到admin数据库
switched to db admin
> db.auth('tank','test'); //在admin数据库认证成功
> use tank; //切换到tank数据库
switched to db tank
> show collections; //不会在提示没有权限了
contact
system.indexes
users

五，添加普通用启
> use tank;
switched to db tank
> db.addUser('tank1','test'); //为tank数据库添加了一个可读写用户tank1
{
"_id" : ObjectId("529e5f8474b4c660718a70f3"),
"user" : "tank1",
"readOnly" : false,
"pwd" : "35dd47abff098f5b4f0b567db8edeac5"
}
> db.addUser('tank2','test',true); //为tank数据库添加了一个只读用户tank2
{
"user" : "tank2",
"readOnly" : true,
"pwd" : "1792916c544d247538ded52e6df7b887",
"_id" : ObjectId("529e67553992b24438d5e315")
}
> exit //退出
bye
[root@localhost zhangy]# mongo
MongoDB shell version: 2.4.6
connecting to: tank
> db.auth('tank1','test'); //刚添加的用户可以登录。

六，php客户端连接
1，推荐方法一
$mongo = new Mongo();

$db = $mongo->selectDB('tank'); //切换到tank数据库

$db->authenticate("tank3", "test"); //认证

$users= $db->selectCollection("users"); //选取users表

$cursor = $users->find(); //读取数据

foreach ($cursor as $id => $value) {
echo "$id: "; print_r($value); echo "<br>";
}

这种方式比较好理解，根命令行下的操作过程差不多。
2，推荐方法二
$mongo = new Mongo("mongodb://tank3:test@127.0.0.1:27017/tank"); //认证用户，这里的数据库，只启认证作用

$db = $mongo->selectDB('tank'); //选取数据库

$users= $db->selectCollection("users");

$cursor = $users->find();

foreach ($cursor as $id => $value) {
echo "$id: "; print_r($value); echo "<br>";
}

上面二种方法的不同在于，一个先选数据库在认证，一个先认证在选数据库。

如何用mongodb设计用户权限表

怎么在mongodb创建最小权限的备份账户

创建用户并赋予这个用户指定数据库的backup权限即可，比如：

{
       "user" : "usr",
       "pwd": "123456",
       "roles" : [
               {
                       "role" : "backup",//只拥有备份权限
                       "db" : "testdb"//只能操作此数据库
               }
       ]
}

怎么在mongodb创建最小权限的备份账户

创建用户并赋予这个用户指定数据库的backup权限即可，比如：

如何给mongodb管理员权限

1.用户权限说明

A．MongoDB是没有默认管理员账号，所以要先添加管理员账号，再开启权限认证。

B．切换到admin数据库，添加的账号才是管理员账号。

C．用户只能在创建用户对应的数据库中完成认证，包括管理员账号。

D．管理员可以管理所有数据库，但是不能直接管理其他数据库，要先在admin数据库认证后才可以。

2.MongoDB数据库角色

A.数据库用户角色：read、readWrite;

B.数据库管理角色：dbAdmin、dbOwner、userAdmin；

C.集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；

D.备份恢复角色：backup、restore；

E.所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase

F.超级用户角色：root

角色说明：

Read：允许用户读取指定数据库

readWrite：允许用户读写指定数据库

dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile

userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户

clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。

readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限

readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限

userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限

dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。

root：只在admin数据库中可用。超级账号，超级权限

3.添加管理员账号及完成认证

db.createUser({user:’root’,pwd:’zuchezaixian’,roles:[{role:’root’,db:’admin’}]})

注：所有数据库下的用户都在admin的users集合中可以查询到：db.system.users.find()

配置文件指定启用身份认证，重启MongoDB服务。

重启后执行show dbs会提示未认证，我们需要切换到admin数据库下完成管理员账号认证：

完成认证后，就可以成功执行show dbs了。

4.Spring配置用户认证

mongodb.properties中指定管理员账号及对应的数据库名。

在spring-data-mongodb 1.7版本后需要在mongo-client

中设置 credentials属性来指定管理员信息，credentials的配置形式是：“用户名:密码@默认数据库”，如：credentials="${mongo.user}:${mongo.pwd}@${mongo.defaultDbName}"

如何给mongodb管理员权限

1.用户权限说明

A．MongoDB是没有默认管理员账号，所以要先添加管理员账号，再开启权限认证。

B．切换到admin数据库，添加的账号才是管理员账号。

C．用户只能在创建用户对应的数据库中完成认证，包括管理员账号。

D．管理员可以管理所有数据库，但是不能直接管理其他数据库，要先在admin数据库认证后才可以。

2.MongoDB数据库角色

A.数据库用户角色：read、readWrite;

B.数据库管理角色：dbAdmin、dbOwner、userAdmin；

C.集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；

D.备份恢复角色：backup、restore；

E.所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase

F.超级用户角色：root

角色说明：

Read：允许用户读取指定数据库

readWrite：允许用户读写指定数据库

dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile

userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户

clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。

readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限

readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限

userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限

dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。

root：只在admin数据库中可用。超级账号，超级权限

3.添加管理员账号及完成认证

db.createUser({user:’root’,pwd:’zuchezaixian’,roles:[{role:’root’,db:’admin’}]})

注：所有数据库下的用户都在admin的users集合中可以查询到：db.system.users.find()

配置文件指定启用身份认证，重启MongoDB服务。

重启后执行show dbs会提示未认证，我们需要切换到admin数据库下完成管理员账号认证：

完成认证后，就可以成功执行show dbs了。

4.Spring配置用户认证

mongodb.properties中指定管理员账号及对应的数据库名。

在spring-data-mongodb 1.7版本后需要在mongo-client

中设置 credentials属性来指定管理员信息，credentials的配置形式是：“用户名:密码@默认数据库”，如：credentials="${mongo.user}:${mongo.pwd}@${mongo.defaultDbName}"

mongodb登录成功怎么还是没权限

如果是彻底破除权限即使恢复出厂设置权限还是破除的，也就是root权限还在，我的手机经常格式化，还是有最高权限的

mongodb登录成功怎么还是没权限

如果是彻底破除权限即使恢复出厂设置权限还是破除的，也就是root权限还在，我的手机经常格式化，还是有最高权限的

MongoDB添加用户认证

安装版本： db version v4.2.6
MongoDB默认安装并没有开启用户名密码登录，这样太不安全。首先开启一个无需验证用户的MongoDB服务后，进入MongoDB的shell控制台创建用户：

创建用户后，关闭连接，进入正题：
安装路径： D:PROGRA~1MongoDBServer4.2in
配置文件中添加authorization项，配置文件地址如下，没有可创建 D:PROGRA~1MongoDBServer4.2inmongod.cfg
配置文件内容如下：

配置好之后注册服务：

启动服务：
net start MongoDB
遇到的问题：
Error1：
F CONTROL [main] Failed global initialization: BadValue: dbPath requires an absolute file path with Windows services
Error2：
Error parsing YAML config file: yaml-cpp: error at line 2
以上都是配置文件配置问题，注意文件中不要出现单引号，双引号之类的；
配置项每层缩进都是4个空格，不要用tab缩进
Error3：
控制台显示服务未注册
这个一般是注册服务的命令有引号错误或者路径错误，检查有没有少斜线。正常的注册完服务并启动时，会显示服务已开启。

新开窗口进入mongodb的shell控制台验证：

参考链接：
Mongodb学习（4）通过配置文件启动mongod
windows系统，MongoDB开启用户验证
解决“Error parsing YAML

权限认证已ok

MongoDB添加用户认证

配置好之后注册服务：

新开窗口进入mongodb的shell控制台验证：

参考链接：
Mongodb学习（4）通过配置文件启动mongod
windows系统，MongoDB开启用户验证
解决“Error parsing YAML

权限认证已ok

MongoDB入门实操《一》

什么是MongoDB

MongoDB 是一个基于分布式文件存储的数据库。由 C++ 语言编写。旨在为 WEB 应用提供可扩展的高性能数据存储解决方案。

MongoDB 是一个介于关系数据库和非关系数据库之间的产品，是非关系数据库当中功能最丰富，最像关系数据库的。

如何搭建MongoDB服务

step1： docker pull mongo

step2： docker run -d --name mongotest -p 27017:27017 mongo --auth （推荐）

或者： docker run -d --name mongotest -p 27017:27017 mongo

备注：--auth 表示需要密码才可以访问容器服务

无--auth 可以直接访问

step3：进入容器 docker exec -it mongotest bash 或者通过dashboard 进入（推荐）

Mongo的常规使用

在容器里面操作使用Mongo数据库：

总结：今天的文章主要介绍了什么是Mongo DB, Mongo DB服务的构建及Mongo的一些基础操作命令，如创建用户，用户授权，创建数据，显示数据，创建集合，显示集合，集合数据查询，集合删除等（并对比着mysql命令进行了解释），希望对新手有帮助。

程序需要在有auth认证的mongodb下运行eval函数或命令时提示无权限

mongodb本来是没有权限问题的，因为默认设置无用户无密码，
为了保障安全，需要手动设置一个账号和用户，这里不细谈如何创建有权限认证的mongodb账号（如mysql的root用户）
笔者用的是golang10.1+mongodb3.6，之前项目是不认证的程序，加了认证之后提示没有权限操作

那么首先在

连接地址处加上用户和密码（马赛克处是密码）

运行单元测试发现，增查删改功能正常，但是

eval函数还是说我没有授权

看了官网文档说

需要grant一个anyAction on anyResource的user

参考于

解决办法如下：
登录mongodb，执行以下命令：

其中yourusername和yourpassword是自己设置的用户和密码（这个用户前提是已经有了root权限）

问题解决。

程序需要在有auth认证的mongodb下运行eval函数或命令时提示无权限

mongodb3.0没有admin数据库了，怎么添加超级管理员

修改 /etc/mongod.conf 文件。mongoDB默认情况下任何客户端都可以连接27017端口，且没有认证，默认情况下没有管理员帐户。通过修改这个配置文件可以更改为登陆时进行权限认证。

mongoDB中如果想要给某个数据库创建一个用户，需要首先进入该数据库，然后使用addUser命令。在这里也可以将用户设置为只读(db.addUser("jack","jack",true)，第三个参数表示是否时“只读用户”)。

要使用超级管理员，需要先连接admin数据库并登陆管理员帐户，然后连接其他数据库就可以行使管理员权限。

用户信息保存及认证过程

类似MySQL将系统用户信息保存在mysql.user表。MongoDB也将系统用户的username、pwd保存在admin.system.users集合中。其中pwd = md5(username + “:mongo:” + real_password)。这本身并没有什么问题。username和:mongo:相当于对原密码加了一个salt值，即使攻击者获取了数据库中保存的md5 hash，也没法简单的从彩虹表中查出原始密码。

权限管理常用命令

1. #进入数据库admin

use admin

2. #增加或修改用户密码

db.addUser('name','pwd')

3. #查看用户列表

db.system.users.find()

4. #用户认证

db.auth('name','pwd')

这一个返回1就认证成功了，只有认证成功才能对数据库进行操作

5. #删除用户

db.removeUser('name')

6. #查看所有用户

show users

7. #查看所有数据库

show dbs

8. #查看所有的collection

show collections

9. #查看各collection的状态

db.printCollectionStats()

10. #查看主从复制状态

db.printReplicationInfo()

如何在window下使用mongodb

1、下载MongoDB数据库；

2、将安装文件解压到C盘（注意：安装路径中不能出现空格），配置“环境变量”，将 %MONGODB_HOME%in 添加到“Path”中；

3、进入DOS窗口，设置数据保存目录（与端口）和日志输出目录。
DOS命令：

mongod --port --dbpath --logpath --logappend --directoryperdb

参数说明：
--port 表示数据库端口，默认27017；
--dbpath 表示数据文件存储路径，一般设置为%MONGODB_HOME%data；
--logpath 表示日志文件存储路径，一般设置为%MONGODB_HOME%logsmongodb.log；
--logappend 表示日志追加，默认是覆盖；
--directoryperdb 表示每个db一个目录；

4、完成以上设置，MongoDB已经启动，新开启DOS窗口，执行“mongo.exe”，出现“MongoDB shell version: 1.8.1”表示安装成功了。

5、目前是以无权限*的方式启动的，你可以做任何操作。那么我们先切换到admin下，创建一个root用户吧。执行命令:
"use admin" -> "db.addUser("root","root")" -> "db.auth("root","root")"，如下图所示：

6、把MongoDB注册为Windows Service，让它开机自动启动；执行命令：

mongod --bind_ip 127.0.0.1 --logpath %MONGODB_HOME%logsmongodb.log --logappend --dbpath %MONGODB_HOME%data --directoryperdb --auth --install

注意：
a.必须切换到bin目录下执行该条指令。
b.必须添加--auth用户权限才会生效。
c.除了“--auth”和“--install”两个参数，别的参数要跟你设置用户时启动服务的参数一致，尤其是“--directoryperdb”。
第一次配置完成后，一定要重启才会有效果重启mongo客户端，不输入-u-p可以直接进入，但是不具有任何权限。正确的访问方式为：mongo 数据库名 -u 用户名 -p。另外设置用户

7、服务安装成功后的界面：

8、如果安装失败：
删除MongoDB服务，执行命令：

sc delete MongoDB

启动MongoDB服务，执行命令：

net start "MongoDB"

9、在cmd下可有两种方法打开，net和sc，net用于打开没有被禁用的服务，语法是：
启动：net/sc start 服务名
停止：net/sc stop 服务名

10、另外，sc可用于打开被禁用的服务，语法是：
sc config 服务名 start= demand //手动
sc condig 服务名 start= auto //自动
sc config 服务名 start= disabled //禁用
注意：以上三个命令“=”号后面必须有一个空格

Mongo（也译芒果）名字来自humongous，意思是巨大无比的，极大的。它是一个高性能，开源，无模式的文档型NOSQL数据库。Mongo使用C++开发，提供了以下功能：

面向集合的存储：适合存储对象及JSON形式的数据。

动态查询：Mongo支持丰富的查询表达式。查询指令使用JSON形式的标记，可轻易查询文档中内嵌的对象及数组。

完整的索引支持：包括文档内嵌对象及数组。Mongo的查询优化器会分析查询表达式，并生成一个高效的查询计划。

查询监视：Mongo包含一个监视工具用于分析数据库操作的性能。

复制及自动故障转移：Mongo数据库支持服务器之间的数据复制，支持主-从模式及服务器之间的相互复制。复制的主要目标是提供冗余及自动故障转移。

高效的传统存储方式：支持二进制数据及大型对象（如照片或图片）。

自动分片以支持云级别的伸缩性：自动分片功能支持水平的数据库集群，可动态添加额外的机器。

MongoDB服务端可运行在Linux、Windows或OS X平台，支持32位和64位应用，在32位模式运行时支持的最大文件尺寸为2GB。
常用启动参数：
–dbpath 指定特定存储目录启动，若目录不存在则创建。默认目录为/data/db。例：./mongod –dbpath /var/data/mongo
–port 指定端口启动。默认端口为27017。例：./mongod –port 12345

windows 下使用方法
直接启动：
$ bin/mongod.exe #启动服务器
$ bin/mongo.exe #启动客户端连接

注册为服务，这样以后开机就可以自动启动
$ bin/mongod.exe --logpath c:\data\log.log --logappend --dbpath "c:\data\db" --install #主要是install 参数，要新建c:\data\log.log文件和c:\data\db目录

删除服务
$ bin/mongod.exe --remove

当注册为服务时可以Win+R打开运行，输入services.msc来查看服务状态

常见错误
1、monge.exe客户端连接时报错：couldn’t connect to server 127.0.0.1 shell/mongo.js:79
这是因为monged.exe启动失败

2、多次尝试后monged.exe启动失败，始终没找到原因
这个错误困扰了我一段时间，后来发现c:\data\db下有个mongod.lock锁文件，把这个文件删除后，重新启动服务器就可以了。

服务启动报错: error2: system can not find the file specified.

solution:
安装服务的时候，你需要用 mongod.exe的 full path

C:\mongodb-win32-i386-1.8.2\bin\mongod.exe --logpath c:\mongo
db\logs\mongo.log --dbpath c:\mongodb\data\db --directoryperdb --install

to remove service

C:\mongodb-win32-i386-1.8.2\bin\mongod.exe --logpath c:\mongo
db\logs\mongo.log --dbpath c:\mongodb\data\db --directoryperdb --remove

and re open windows service windows, the original service will gone.

如何在window下使用mongodb

显示全文

全部栏目

mongodb--创建用户权限