MongoDB 默认是没有账号和密码设置的,可以直接连接进行后续操作,无须身份验证。实际项目中肯定是要权限验证的,否则后果不堪设想。从2016年开始 发生了多起MongoDB黑客赎金事件,大部分MongoDB安全问题暴露出了安全问题的短板其实是用户,首先用户对于数据库的安全不重视,其次用户在使用过程中可能没有养成定期备份的好习惯,最后是企业可能缺乏有经验和技术的专业人员。所以对MongoDB进行安全认证是必须要的。
1 Mongodb用户相关操作
1.1 添加用户
切换到admin
数据库添加用户:
> use admin
switched to db admin
> db.createUser( {
user:"root", pwd:"123456", roles: