MongoDB 3.0+ 安全权限访问控制
来源:互联网 发布:python 2.7基础教程 编辑:程序博客网 时间:2024/05/29 12:53
MongoDB3.0+的权限,网上搜出来的解决方法都是3.0以下的版本的,所以不适合3.0+以上的版本,由于这版本改变的有些大,解决了很久,终于解决,下面把解决的步骤以及思路分享给大家。
一,不使用 --auth
1.首先,不使用--auth参数启动MongoDB:
./mongodb-linux-i686-3.0.0/bin/mongod -f mongodb-linux-i686-3.0.0/mongodb.conf
2.接着,在命令窗口中输入:
show dbs
看到只有一个local数据库,admin是不存在的(这是3.0以上版本改变了的),我们需要自己给他创建个admin数据库。
3.打开 mongo shell:
./mongodb-linux-i686-3.0.0/bin/mongo4.添加管理用户
use admindb.createUser( { user: "admin",pwd: "admin", roles: [ { role: "userAdminAnyDatabase", db: "admin" } ] })
roles 中的 db 参数是必须的,不然会报错:Error: couldn’t add user: Missing expected field “db”。另外,有很多文章记录的是使用 db.addUser(…) 方法,这个方法是旧版的,3.0中已经不存在。详细:点击打开链接
5.切换到admin下,查看刚才创建的用户:
show users或db.system.users.find()
{ "_id" : "admin.buru", "user" : "admin", "db" : "admin", "credentials" : { "SCRAM-SHA-1" : { "iterationCount" : 10000, "salt" : "gwVwuA/dXvxgSHavEnlyvA==", "storedKey" : "l2QEVTEujpkCuqDEKqfIWbSv4ms=", "serverKey" : "M1ofNKXg2sNCsFrBJbX4pXbSgvg=" } }, "roles" : [ { "role" : "userAdminAnyDatabase", "db" : "admin" } ] }怎么关闭 mongoDB?千万不要 kill -9 pid,可以 kill -2 pid 或 db.shutdownServer()
二,使用--auth
1.使用--auth参数启动MongoDB:
./mongodb-linux-i686-3.0.0/bin/mongod --auth -f mongodb-linux-i686-3.0.0/mongodb.conf2.再次打开 mongo shell:
./mongodb-linux-i686-3.0.0/bin/mongouse admindb.auth("admin","admin") #认证,返回1表示成功或./mongodb-linux-i686-3.0.0/bin/mongo -u admin -p admin --authenticationDatabase admin
此时
show collections报错
2015-03-17T10:15:56.011+0800 EQUERYError: listCollections failed: {"ok" : 0,"errmsg" : "not authorized on admin to execute command { listCollections: 1.0 }","code" : 13} at Error (<anonymous>) at DB._getCollectionInfosCommand (src/mongo/shell/db.js:643:15) at DB.getCollectionInfos (src/mongo/shell/db.js:655:20) at DB.getCollectionNames (src/mongo/shell/db.js:666:17) at shellHelper.show (src/mongo/shell/utils.js:625:12) at shellHelper (src/mongo/shell/utils.js:524:36) at (shellhelp2):1:1 at src/mongo/shell/db.js:643
因为,用户admin只有用户管理的权限。
3.下面创建用户,用户都跟着库走,创建的用户都是
use testdb.createUser( { user: "test1",pwd: "test1", roles: [ { role: "readWrite", db: "test" } ] })4.查看刚刚创建的用户
show users
{"_id" : "test.test1","user" : "test1","db" : "test","roles" : [ {"role" : "readWrite","db" : "test" } ]}5.查看整个mongoDB全部的用户:
use admindb.system.users.find()
use admindb.system.users.find(){ "_id" : "admin.admin", "user" : "admin", "db" : "admin", "credentials" : { "SCRAM-SHA-1" : { "iterationCount" : 10000, "salt" : "gwVwuA/dXvxgSHavEnlyvA==", "storedKey" : "l2QEVTEujpkCuqDEKqfIWbSv4ms=", "serverKey" : "M1ofNKXg2sNCsFrBJbX4pXbSgvg=" } }, "roles" : [ { "role" : "userAdminAnyDatabase", "db" : "admin" } ] }{ "_id" : "test.test1", "user" : "test1", "db" : "test", "credentials" : { "SCRAM-SHA-1" : { "iterationCount" : 10000, "salt" : "//xy1V1fbqEHC1gzQqZHGQ==", "storedKey" : "ZS/o54zzl/FdcXLQJ98KdAVTfF0=", "serverKey" : "iIpNYz2Gk8KhyK3zgz6muBt0PI4=" } }, "roles" : [ { "role" : "readWrite", "db" : "test" } ] }
6.创建完毕,验证一下:
use adminshow collections
2015-03-17T10:30:06.461+0800 EQUERYError: listCollections failed: {"ok" : 0,"errmsg" : "not authorized on buru to execute command { listCollections: 1.0 }","code" : 13} at Error (<anonymous>) at DB._getCollectionInfosCommand (src/mongo/shell/db.js:643:15) at DB.getCollectionInfos (src/mongo/shell/db.js:655:20) at DB.getCollectionNames (src/mongo/shell/db.js:666:17) at shellHelper.show (src/mongo/shell/utils.js:625:12) at shellHelper (src/mongo/shell/utils.js:524:36) at (shellhelp2):1:1 at src/mongo/shell/db.js:643
7.显然没权限,先auth:
db.auth("test1","test1")1show collectionsnewssystem.indexes
完毕!
0 0
- mongoDB 3.0 安全权限访问控制(转)
- mongoDB 3.0 安全权限访问控制
- mongoDB 3.0 安全权限访问控制
- mongoDB 3.0安全权限访问控制
- mongoDB 3.0 安全权限访问控制
- mongoDB 3.0 安全权限访问控制
- mongoDB 3.0 安全权限访问控制
- MongoDB 3.0+ 安全权限访问控制
- mongoDB 3.0 安全权限访问控制
- MongoDB 3.0安全权限访问控制
- mongoDB 3.0 安全权限访问控制
- mongoDB 3.0 安全权限访问控制
- mongoDB 3.0 安全权限访问控制
- MongoDB 3.0 安全权限访问控制
- MongoDB 3.0安全权限访问控制
- MongoDB 3.0+ 安全权限访问控制
- mongoDB 3.0 安全权限访问控制
- mongoDB 3.0 安全权限访问控制
- 也来说说关于Hibernate使用update更新数据时,不更新的问题
- 创建SQL server 2008 R2的事务复制
- AngularJs实战(五)
- CSS之box-shadow
- 单片机——我的第一个程序
- MongoDB 3.0+ 安全权限访问控制
- ubuntu系统根目录下各个目录用途说明
- 设计模式(六)---代理模式
- 面向对象六大原则(四):依赖倒置原则
- 树莓派使用HDMI到VGA转换器时黑屏的解决办法
- Python小技巧
- 关于 自减运算符 (i--/--j)在 循环(for与while)中的执行过程
- 学习数据库的感受
- spring自定义异常