Mongodb数据库的权限管理（五）

10.Mongodb的权限管理

10.1 为什么要进行权限管理的设置

刚安装完毕的mongodb默认不适用权限认证方式启动，与MySQL不同，mongodb在安装的时候并没有设置权限，然而公网运行系统需要设置权限以保证数据安全，所以我们要学习mongodb的权限管理

10.2 mongodb的权限管理方案

• Mongodb是没有默认管理员账号，所以需要先添加管理员账号，并且mongodb服务器需要在运行的时候开启验证模式
  • 用户只能在用户所在数据库登录（创建用户的数据库），包括管理员账号
  • 管理员可以管理所有数据库，但是不能直接管理其他数据库，要先认证后才可以。

10.3 mongodb超级管理员账号的创建

10.3.1 创建超级用户

进入mongo shell

sudo mongod

使用admin数据库（超级管理员账号必须创建在该数据库上）

use admin

创建超级用户

db.createUser({user:"python",pwd:"python",roles:["root"]})

创建成功后会显示如下信息

Successfully added user: {"user" : "python","roles":["root"]}

退出mongo shell

exit

10.3.2 以权限认证的方式启动mongodb数据库

sudo mongod --auth

启动之后会在启动信息中有如下信息，说明mongodb以权限认证的方式启动成功

[initandlisten] options: { security:{authorization:"enabled"}}

10.3.3 登录验证

此时再使用数据库各命令会出现权限报错，需要认证才能执行相应操作

use admin
db.auth("python","python")

• python用户是创建在admin数据库上的所以必须来到admin数据库上进行认证
• 认证成功会返回1，失败返回0

10.4 mongodb普通用户的创建

10.4.1 在使用的数据库上创建普通用户

#1.选择需要创建的数据库
use test1
#2.创建用户
# 只有只读权限
db.createUser(user:"user1",pwd:"pwd1",roles:["read"])
# 有读写权限
db.createUser(user:"user2",pwd:"pwd2",roles:["readWrite"])

10.4.2 在admin用户数据库上创建普通用户

use admin
db.createUser({user:"python1",pwd:"python1",roles:[{role:"read",db:"dname1"},{db:"dname2",role:"readWrite"}]})

这个python1用户在dname1数据库上有只读权限，在dname2数据库上有读写权限。

10.5 查看创建的用户

show users

10.6 删除用户

10.6.1 进入账号所在的数据库

use db_name

10.6.2 删除用户

db.dropUser("python1")