mongo_learning 用户认证

mongodb 用户认证

开启认证

* 单节点开启认证

- /etc/mongod.conf添加如下开启认证

  security:
    authorization: enabled

* 复制集开启认证

1.创建key，复制到每一个mongo节点

openssl rand -base64 756 > <path-to-keyfile>
chmod 400 <path-to-keyfile>

2.配置/etc/mongod.conf

security:
  keyFile: <path-to-keyfile>

新建用户

- 帐号是跟着库走的，所以在指定库里授权，必须也在指定库里验证(auth)。

1.roles角色

内置角色：

1. 数据库用户角色：read、readWrite;
2. 数据库管理角色：dbAdmin、dbOwner、userAdmin；
3. 集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
4. 备份恢复角色：backup、restore；
5. 所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
6. 超级用户角色：root  
// 这里还有几个角色间接或直接提供了系统超级用户的访问（dbOwner 、userAdmin、userAdminAnyDatabase）
7. 内部角色：__system

具体角色：

Read：允许用户读取指定数据库
readWrite：允许用户读写指定数据库
dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户
clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。
readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限
readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限
userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。
root：只在admin数据库中可用。超级账号，超级权限

2.创建root角色

> use admin
switched to db admin
> db.createUser(
...   {
...     user: "root",
...     pwd: "rootpwd",
...     roles: [ { role: "root", db: "admin" } ]
...   }
... )
Successfully added user: {
    "user" : "root",
    "roles" : [
        {
            "role" : "root",
            "db" : "admin"
        }
    ]
}

3.在test库里创建账户

> use test        #在test库里创建帐号
switched to db test
> db.createUser(
...     {
...       user: "testuser",
...       pwd: "testpws",
...       roles: [
...          { role: "read", db: "test" }    #只读帐号
...       ]
...     }
... )
Successfully added user: {
    "user" : "testuser",
    "roles" : [
        {
            "role" : "read",
            "db" : "test"
        }
    ]
}

4.查看用户

- 查看当前数据库下用户：

> use test;
> show users;

- 查看所有用户：

> use admin;
> db.system.users.find().pretty()

5.删除用户

> use test;
> db.dropUser('testuser')

6.修改用户

> use test;
> db.updateUser(
...     {
...       user: "testuser",
...       pwd: "testpws",
...       roles: [
...          { role: "readWrite", db: "test" }    #只读帐号
...       ]
...     }
... )

7.验证登录

> mongo mongodb://datahome:datahomepawwsord@18.333.2.11:27017 
> mongo --port 27017 -u root -p ‘rootpassword’  --authenticationDatabase ‘admin’