MongoDB学习之--安全和认证

最新推荐文章于 2024-07-26 15:50:41 发布

JerremyZhang

最新推荐文章于 2024-07-26 15:50:41 发布

阅读量142

点赞数

本文链接：https://blog.csdn.net/JerremyZhang/article/details/86163400

版权

MongoDB学习之--安全和认证

2013-09-12 17:26 by JerremyZhang, ... 阅读, ... 评论, 收藏, 编辑

本文主要介绍两部分内容，Mongodb的安全检查配置以及安全认证操作：

虽然确保系统安全是系统管理员的重要工作，但是作为程序员了解其机制也是大有好处的，毕竟不是每个公司都很规范，都有严格的分工制度，说不定作为程序员的我们常常身兼数职；

MongoDB支持对单个连接的认证，即便这个认证的权限模式很丑陋。

默认情况下，MongoDB设置为无权限访问限制，但是这种模式除了在开发阶段方便外，产品上线后风险就很大了；如果开启了安全性检查，那么必须认证用户才可访。这里也就我了解和学习到的东西介绍下，希望大家多多补充：

Mongodb的安全检查配置

在开启安全检查之前一定要先设置超级管理员账户（在认证的上下文中，admin库中的user被视为超级用户）

use admin
db.addUser("admin","admin")//设置管理员账户 用户名admin，密码admin

如果你的Mongodb服务没有安装到服务进程中，在设置了管理员账户之后，你就可以重启连接，启动时加上 --auth命令行选项，便会进入安全检查模式；

这里说简要说下对于Mongodb安装到服务进程中的处理方式：

所以可按照下面步骤修改注册表

在注册表编辑页面按照箭头所示层级关系找到相应节点，最后修改Mongodb节点写ImagePath，添加即可，通过shell重启服务即可。

再次进入

这时便是要求你用户登录

接着通过我们创建的管理员用户登录

我们再次为test库添加两个用户（在admin登录的前提下，因为已经开启了安全认证）：

use test
db.addUser("test","test");//添加test用户，非只读权限
db.addUser("test3","test3",true);//添加test3用户，只读权限，第三个参数为true表示只读

（超级用户可以对任何库进行操作，而对于test库建立的用户只能操作单库：他的用户存储在system.users中，也就是说对于其他还是没有任何权限）

但是我在实践的过程中发现，如果你先用超级账户登录那么你可以执行show dbs命令的，但是如果此时你换成只读账户登录，同样可以执行show dbs命令，当然这个有一个前提：不断开连接，也就是超级用户和只读用户用的是同一个连接，我确定原因是什么，因为我没有测试，大致应该是因为Mongodb用户认证和连接是绑定的，如果节点切换了，那么就必须重新连接---ps(不保证这个理由的正确性)；

还有一点就是默认情况下，mongodb可被任何Ip访问，为了提高其访问层次可以通过 bind_ip为其绑定可访问的IP，具体可通过 mongod help()查询下。

开启检查后C#驱动操作

 1  //连接字符串格式为mongodb://[用户名:密码@]localhost:端口号/[数据库名]
 2             //[]内为可选项
 3             var connectionString = "mongodb://test:test@localhost:27017";
 4 
 5             var client = new MongoClient(connectionString);
 6             var server = client.GetServer();
 7             var database = server.GetDatabase("test");
 8 
 9             var collection = database.GetCollection<Student>("test");
10             //server.Connect();//可有可无
11             var entity = new Student
12             {
13 
14                 Address = new Address
15                 {
16                     City = "广州",
17                     PostCode = "000000"
18                 }
19             };
20             collection.Insert(entity);