使用MongoDB的时候,默认是谁都可以连接,都可以进行增删改查操作,这样的数据库安全性很低。所以MongoDB要加上用户的认证。
上一篇文章里面讲到了MongoDB的启动,把MongoDB启动以后,执行下面的操作在dos中:
>use admin //进入到admin里面
>db.addUser('root','root') //创建一个超级管理员
然后关掉服务,打开注册表:WIN+R输入regedit或者开始直接输入regedit.exe(此方法适用于需要管理员权限,右键管理员权限运行)
注册表界面:
HKEY_LOCAL_MACHINE —> SYSTEM —> CurrentControlSet —> Services —> MongoDB
在右侧找到ImagePath双击点开后在最后面加上--auth 指令,保存之后,重新启动服务。进到MongoDB里面去做一个查询,这时候会发现,报错了,这个时候我们需要执行下面的操作在dos中:
>use admin //进入到admin里面
>db.auth('root','root') //进行认证
注:一定要进入到admin下面进行认证,因为这个用户表只在admin里面。要是在其他的数据库里面去认证会报错。
做完这些之后我们就发现就可以查询。