MongoDB 基本操作-授权

整理一下MongoDB命令行基本操作，时间一长就容易忘。几个月前专门查过资料，几个月想在命令行查看一些东西，却莫名报出一堆错误，错误很熟悉可就是忘了 怎么解决。
好记性，不如CSDN。
我的系统环境是 CentOS 7.6
我手贱, 安装时候更改了配置文件，设置了授权认证，本来对于MongoDB数据库的访问是不需要登录名和密码的。

启动授权

vi /etc/mongod.conf  // 打开编辑这个文件	

将

authorization: disbaled

改成

authorization: enabled

我之前这么配置过，导致我进入mongo shell之后 执行下面的命令

MongoDB shell version v4.4.2
connecting to: mongodb://127.0.0.1:27017/?compressors=disabled&gssapiServiceName=mongodb
Implicit session: session { "id" : UUID("b365c37d-aa03-4638-ab72-260eca9af050") }
MongoDB server version: 4.4.2
> use admin
switched to db admin
> show users
uncaught exception: Error: command usersInfo requires authentication :
_getErrorWithCode@src/mongo/shell/utils.js:25:13
DB.prototype.getUsers@src/mongo/shell/db.js:1639:15
shellHelper.show@src/mongo/shell/utils.js:914:9
shellHelper@src/mongo/shell/utils.js:819:15
@(shellhelp2):1:1
>

看我没有权限，但是我又把之前设置的root用户的角色密码给忘了。这就蛋疼了。这就扯到如何重置mongodb root 密码了。

密码忘记了 如何重置?

停止mongodb 服务。将上面的mongod.conf 中authorization: enabled 设置为authorization: disabled 这样重启服务，进入shell 在执行前面的操作，就不会出现权限问题。这时候我们就可以更新root密码

> use admin
> db.updateUser("root", {pwd:"xxxx"})

然后改回原来的配置重启mongo服务

MongoDB shell version v4.4.2
connecting to: mongodb://127.0.0.1:27017/?compressors=disabled&gssapiServiceName=mongodb
Implicit session: session { "id" : UUID("b365c37d-aa03-4638-ab72-260eca9af050") }
MongoDB server version: 4.4.2
> use admin
switched to db admin
> db.auth({user: "root", pwd: "xxxx"})
> show users // 成功返回所有的用户

实践

创建新用户 对easy-mock数据库读写操作权限

进入mongo shell

MongoDB shell version v4.4.2
connecting to: mongodb://127.0.0.1:27017/?compressors=disabled&gssapiServiceName=mongodb
Implicit session: session { "id" : UUID("c8757de3-40c9-4dac-a1c6-0a2be4f6fdc4") }
MongoDB server version: 4.4.2
> use admin
switched to db admin
> db.auth({user:"root", pwd:"xxxx"}) // 授予root用户角色权限
1
>
db.createUser({user: "easyMock", pwd:"xxx", roles:[{role:"readWrite", db:"easymock"}]}) // 创建用户easyMock对数据库 easymock有读写权限

注意 db.auth() 要在admin下操作，无论是用户是root 还是 admin
当你访问数据库需要授权时候，就需要在 admin 下调用db.auth(...)