MongoDB 认证，创建用户角色，修改密码

mongod是监听在127.0.0.1之上的，任何客户端都可以直接连接27017，且没有认证。

我们可以在windows版本的mongodb目录下bin文件夹建立批处理脚本

脚本内容：

title mogondb Please don't close
mongod --dbpath "../db" --logpath "../log/mongo.log"  -auth

-auth 是开启mongodb的权限认证。如果没有设置用户密码请先删除 -auth

启动mongodb

启动成功后，在bin目录下输入cmd，输入mongo.exe

use admin 切换到admin库

新建用户：

 db.createUser({user:"admin",pwd:"Admin@258",roles:[  
 {role:"readWriteAnyDatabase", db:"admin" }, 
 {role:"userAdminAnyDatabase",db:"admin" }, 
 {role:"dbAdminAnyDatabase",db:"admin" },
 {role:"clusterAdmin",db:"admin" } ]})

use  test1 切换到test1库

  db.createUser({user:"test1",pwd:"test1@258",roles:[  
 {role:"readWrite", db:"test1" }, 
 {role:"dbAdmin",db:"test1" } ]})

上述我们建立了两个用户分别在两个库中。

针对于权限可参考：

内建角色：

数据库用户角色：read、readWrite；

数据库管理角色：dbAdmin、dbOwner、userAdmin；

集群管理角色：   clusterAdmin、clusterManager、clusterMonitor、hostManager；

备份恢复角色：   backup、restore；

所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase

超级用户角色：   root；  这里还有几个角色间接或直接提供了系统超级用户的访问（dbOwner 、userAdmin、userAdminAnyDatabase）

内部角色：          __system；

------------------------------------------------------------------------------------------

角色说明：

Read：                             允许用户读取指定数据库

readWrite：                     允许用户读写指定数据库

dbAdmin：                      允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile

userAdmin：                    允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户

dbOwner：                       允许在当前DB中执行任意操作

readAnyDatabase：          赋予用户所有数据库的读权限，只在admin数据库中可用

readWriteAnyDatabase： 赋予用户所有数据库的读写权限，只在admin数据库中可用

userAdminAnyDatabase：赋予用户所有数据库管理User的权限，只在admin数据库中可用

dbAdminAnyDatabase：   赋予管理所有数据库的权限，只在admin数据库中可用

root：                                 超级账号，超级权限，只在admin数据库中可用。

------------------------------------------------------------------------------------------

集群管理角色：

clusterAdmin：                  赋予管理集群的最高权限，只在admin数据库中可用

clusterManager：               赋予管理和监控集群的权限

clusterMonitor：                赋予监控集群的权限，对监控工具具有readonly的权限

hostManager：                   赋予管理Server

修改用户密码，可以重新创建用户，也可以根据

进行密码修改。

重启mongodb服务，

在mongodb路径的bin目录下，找到start.bat修改认证 ，添加  -auth   

 

验证：

使用admin登陆：

使用第二个用户登陆：