宝塔面板中MongoDB总是无法启动停止远程连接等问题，重装后在宝塔及云服务器安装配置，远程连接，基础安全访问步骤

mongodb在宝塔及云服务器安装配置，远程连接，基础安全访问

宝塔面板中MongoDB总是无法启动停止远程连接等问题，重装后的安全步骤。

一、添加mongodb

windows安装（略）

linux下安装（略）

宝塔面板安装（最简单 ）

以上内容较简单省略

二、配置mongodb

1.无安全认证登录

​

mongosh

//1 显示数据库
show dbs
//2 切换到admin数据库
use admin
//3 显示admin数据库下的用户
show users


//4 按照root用户的权限创建一个新的管理员用户
db.createUser({user:"admin",pwd:"123456",roles:[{role:"root",db:"admin"},{role:"userAdmin",db:"admin"},{role:"dbAdmin",db:"admin"},{role:"readAnyDatabase",db:"admin"},{role:"dbAdminAnyDatabase",db:"admin"},{role:"userAdminAnyDatabase",db:"admin"},{role:"readWriteAnyDatabase",db:"admin"},{role:"clusterAdmin",db:"admin"}]})

//5 创建数据库并插入一条数据就创建成功了数据库和表
use dbdemo1
db.tabledemo1.insert("name":"user1","age":"21")


//6 切换到admin数据库
use admin
//7 再新建一个dbdemo1数据库的管理员的demouser1
// 该用户拥有dbdemo1数据库的所有操作权限，包括为此dbdemo1数据库添加管理员用户的权限。
// 此用户拥有admin表中的权限，可以远程连接
db.createUser({user:"demouser1",pwd:"123456",roles:[{role:"readWrite",db:"dbdemo1"},{role:"dbOwner",db:"dbdemo1"},{role:"userAdmin",db:"dbdemo1"},{role:"dbAdmin",db:"dbdemo1"}]})

数据库用户角色：read、readWrite；
数据库管理角色：dbAdmin、dbOwner、userAdmin;
集群管理角色：clusterAdmin、clusterManager、4. clusterMonitor、hostManage；
备份恢复角色：backup、restore；
所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
超级用户角色：root
内部角色：__system

Read：允许用户读取指定数据库
readWrite：允许用户读写指定数据库
dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
userAdmin：允许用户向system.users集合写入，可以在指定数据库里创建、删除和管理用户
clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。
readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限
readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限
userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。
root：只在admin数据库中可用。超级账号，超级权限

2.开启安全认证登录

a.打开宝塔面板上的安全认证，

​

1.root密码即使填写了，面板也会自动生成新的密码，所以才需要之前新建一个 拥有root权限的admin用户

2.数据位置和路径不要动，即使动了，也会保存不成功，还容易锁死mongodb，所以就默认路径。

3.bindIp可以更改，后边的IP监听的是服务器的内网IP，mongodb只能监听内网IP，所以要确定公网IP与内网IP相互对应

登录用户，

mongosh

use admin

//db.auth("用户名")回车，再输入密码
db.auth("demouser1") 

use dbdemo1
show tables
show users
db.[table].insert()
db.[table].find()

修改用户

//修改用户
db.updateUser("rental2",{user:"rental2",pwd:"rental2",db:"admin",roles:["readWrite","dbAdmin"]})

三、远程连接

1.本地安装mongodb后连接

cmd命令行

2.navicat远程连接

P.S. 普通数据库中用户表中创建的用户不能远程连接只有admin数据库中的用户表中的拥有数据库权限的用户才能远程连接

至于限制哪些用户能够访问该数据库，在服务器的安全组的访问控制中设置限制，以免服务器端口开放后数据被劫持。