mongoDB用户和密码的相关操作

最新推荐文章于 2023-05-11 17:25:49 发布

Quincy Chen

最新推荐文章于 2023-05-11 17:25:49 发布

阅读量655

点赞数

分类专栏：后台-数据库文章标签： mongodb 数据库密码管理用户

本文链接：https://blog.csdn.net/iamqqstar/article/details/52562300

版权

本文介绍了如何为mongoDB设置权限，包括添加数据库管理员、为其他数据库创建读写用户以及开启验证模式，以确保数据库安全。

摘要由CSDN通过智能技术生成

前两天写了一篇安装mongoDB的博客，今天讲一讲如何给mongoDB设置权限。mongoDB默认是不开启密码的，并且在之前的mongoDB版本中曾经有一个非常严重的bug，导致黑客可以通过你开放的mongoDB服务端口直接登录你的服务器，之前不知道这个bug，所以没有设置权限，结果就中招了。所以，开放mongoDB服务加上连接权限的一个必要的事情。

添加数据库管理员

首先，我们要给数据库添加一个管理员，这个身份的用户可以操作所有的database，管理所有的用户，添加的时候要记录好用户名及密码

$ mongo                // 连接数据库

use admin               // 切换数据库
db.createUser(
    {
        user: "adminName", 
        pwd: "*****",
        roles: [ { role: "clusterAdmin", db: "admin" },
        { role: "readAnyDatabase", db: "admin"</