MongoDB权限管理

mongodb账号的创建

mongodb超级管理员的创建

1. 以权限认证的方式启动mongodb数据库：

sudo mongod -auth

启动之后在启动信息中会有如下信息，说明mongodb以权限认证的方式启动成功

[initandlisten] options: { security: { authorization: “enabled” } }

2.创建超级用户 使用admin数据库(超级管理员账号必须创建在该数据库上)

use admin

创建超级用户

db.createUser({“user”:“用户名”,“pwd”:“密码”,“roles”:[“root”]})

创建成功会显示如下信息

Successfully added user: { “user” : “用户名”, “roles” : [ “root” ] }

3.退出客户端再次登录验证 此时再使用数据库各命令的时候会报权限错误，需要认证才能执行相应操作

use admin
db.auth(‘用户名’, ‘密码’)
1

用户是创建在admin数据库上的所以必须来到admin数据库上进行认证,认证成功会返回1，失败返回0

mongodb普通用户的创建

1.选择需要创建用户的数据库

use 数据库名

2.在使用的数据库上创建普通用户

db.createUser(“user”:“user1”, “pwd”:“pwd1”, roles:[“read”])
创建普通用户user1,该用户在test1上的权限是只读
db.createUser(“user”:“user1”, “pwd”:“pwd1”, roles:[“readWrite”])
创建普通用户user1,该用户在test1上的权限是读写

查看创建的用户

show users

删除用户

db.dropUser(‘用户名’)