mongodb设置密码

mongo默认是没有密码的，这样很容易被攻击。（当然，安全的方式不只添加密码，还可以设置ip过滤，如果用的云mongo，可以设置只允许内网访问等等）

以auth认证方式启动

• 可以在config文件中加一项：

auth: true

• 可以在命令行中，添加一个option，--auth

但是，如果mongodb中没有用户，认证是没有意义的。

创建用户

• 选择库

// 用户的存储也是基于库的。管理员用户的话，需要在admin中创建。创建的第一个用户即为管理员用户
> use admin

• 创建管理员用户

db.createUser({
    user:"root",
    pwd:"root",
    roles:[
        {
            role:"userAdminAnyDatabase",
            db:"admin"
        }
    ]
})

• 创建普通用户

db.createUser({
    user:"user1",
    pwd:"pwd1",
    roles:[
        {
            role:"readWrite",
            db:"db1"
        }
    ]
})

登录

// user所存储的库
> use admin
> db.auth(username, password)
// 返回原数据库
> use blog

---

个人博客：http://notes.xbug.site