MongoDB 使用小结

一、MongoDB 设置账号和密码

使用ROTO 3T图形化客户端工具连接mongo时，MongoDB出现错误：Error: Failed to execute "listdatabases" command​

错误：无法执行“listdatabases”命令，这时候需要用步骤2的命令创建一个管理员账户admin。

     1.开启认证

　　　MongoDB 默认安装完成以后，只允许本地连接，同时不需要使用任何账号密码就可以直接连接MongoDB，这样就容易被黑，让支付一些比特币，所以为了避免这些不必要的麻烦，所以我们需要给Mongo设置一个账号密码；

[[root@localhost bin]# ./mongod --auth  # 启用认证

　　2.创建管理员用户

> use admin
switched to db admin
> db.createUser({user:"admin",pwd:"password",roles:["root"]})
Successfully added user: { "user" : "admin", "roles" : [ "root" ] }

　　3.认证登录

> db.auth("admin", "password") #db.auth()方法理解为 用户的验证功能

　　4.MongoDB role 类型

• 数据库用户角色（Database User Roles）

　　　　read：授予User只读数据的权限
　　　　readWrite：授予User读写数据的权限

• 数据库管理角色（Database Administration Roles）：

　　　　dbAdmin：在当前DB中执行管理操作
　　　　dbOwner：在当前DB中执行任意操作
　　　　userAdmin：在当前DB中管理User

• 备份和还原角色（Backup and Restoration Roles）：

　　　　backup
　　　　restore

• 跨库角色（All-Database Roles）：

　　　　readAnyDatabase：授予在所有数据库上读取数据的权限
　　　　readWriteAnyDatabase：授予在所有数据库上读写数据的权限
　　　　userAdminAnyDatabase：授予在所有数据库上管理User的权限
　　　　dbAdminAnyDatabase：授予管理所有数据库的权限

• 集群管理角色（Cluster Administration Roles）：

　　　　clusterAdmin：授予管理集群的最高权限
　　　　clusterManager：授予管理和监控集群的权限，A user with this role can access the config and local databases, which are used in sharding and replication, respectively.
　　　　clusterMonitor：授予监控集群的权限，对监控工具具有readonly的权限
　　　　hostManager：管理Server

　　

二、数据库用户   

        mongodb密码和传统数据如mysql等有些区别：mongodb的用户名和密码是基于特定数据库的，而不是基于整个系统的，所有所有数据库db都需要设置密码。
       使用Spring Boot Data JPA 集成mongoDB服务，因为mongoDB不能自动创建数据库，所以手动创建了一个新的数据库：yourdatabase ，此时的连接地址为：mongodb://admin:password@localhost/yourdatabase（这里的admin和password实际上并不是数据库yourdatabase的用户名和密码，而是系统的管理员的用户名和密码，所以才会提示异常）

        启动时提示MongoDB报"not authorized on root to execute command"异常，此错误是因为没有给对应的yourdatabase数据库创建用户，并且没有赋予用户对数据库执行命令的权限(或者说根本就没有给这个yourdatabase数据库创建用户名和密码)。

首先新建需要管理的mongodb 数据库yourdatabase的账号密码并赋予最高该数据库最高权限。比如新建索引等。

5.添加数据库用户   

> use yourdatabase
> db.createUser({ user: "youruser", pwd: "yourpassword", roles: [{ role: "dbOwner", db: "yourdatabase" }] })

现在数据的用户名和密码就建好了，并且赋予了执行权限

        可以使用：mongodb://youruser:yourpassword@localhost/yourdatabase来链接（注意:此时的用户名和密码为刚刚为数据库yourdatabase创建的youruser和yourpassword）

mongodb 修改用户密码

mongodb的用户信息是存放在system.users表中的，修改密码不能直接更新表数据，这样的话，存到表里的密码是明文的，这就不对了。

1,错误做法，直接更新表

> db.system.users.update({"_id" : ObjectId("529e67553992b24438d5e315")},{"user":"tank2","readOnly" : false,"pwd":"123"})
> db.system.users.find();
        { "_id" : ObjectId("529e5f8474b4c660718a70f3"), "user" : "tank1", "readOnly" : false, "pwd" : "35dd47abff098f5b4f0b567db8edeac5" }
        { "_id" : ObjectId("529e67553992b24438d5e315"), "user" : "tank2", "readOnly" : false, "pwd" : "123" } //这样就不对了

2,正确做法，利用db.addUser

> db.addUser('tank2','111')
        {
        "_id" : ObjectId("529e6f1c8d95afd190add450"),
        "user" : "tank2",
        "readOnly" : false,
        "pwd" : "6b4334d2c97c526e6a11b2f9ce1996e0"
        }

有人会问，这个不是添加用户的方法吗。不错这是添加用户的方法，但是如果用户名相同，密码不同的话，就会更新密码。

3,正确做法，利用db.changeUserPassword

> db.changeUserPassword('tank2','test');

文章参考：

MongoDB 设置账号和密码 - 梦雨情殇 - 博客园

mongodb设置密码_fofabu2的博客-CSDN博客

mongodb 修改用户密码 2种方法«海底苍鹰(tank)博客