超级会员免费看
本文详细介绍了MongoDB的身份验证过程，包括单机、复制集和分片集群的设置。从添加用户、修改密码、分配角色到启动时的验证，再到客户端工具和Springboot项目的连接改造，确保数据库的安全访问。
MongoDB 默认是没有账号和密码设置的，可以直接连接进行后续操作，无须身份验证。实际项目中肯定是要权限验证的，否则后果不堪设想。从2016年开始 发生了多起MongoDB黑客赎金事件，大部分MongoDB安全问题暴露出了安全问题的短板其实是用户，首先用户对于数据库的安全不重视，其次用户在使用过程中可能没有养成定期备份的好习惯，最后是企业可能缺乏有经验和技术的专业人员。所以对MongoDB进行安全认证是必须要的。
1 Mongodb用户相关操作
1.1 添加用户
切换到admin数据库添加用户：
> use admin
switched to db admin
> db.createUser( {
user:"root", pwd:"123456", roles:
订阅专栏 解锁全文
765
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
