MongoDB 3.0 用户验证问题

添加用户验证
- 修改验证方式
- 创建系统管理员
- 创建数据库管理员
- 测试
  - mongodbconf
  - 启动
  - 测试
  - 实战流程
Spring配置

由于16年底公司数据库被黑之后,研究了下mongo鉴权,给数据库加上了的确安全了不少,至少不是裸奔了,今天给一新数据库加鉴权,居然忘记了,凭印象笔记的点点滴滴才搞好,索性整理一篇文章,怕自己再忘接了可咋办.

1. 添加用户验证

Mongodb 2.6 的默认用户验证方式是：MONGODB-CR
Mongodb 3.0 的默认用户验证方式是：SCRAM-SHA-1

由于项目中的MongoDB版本是3.0的,而SCRAM-SHA-1验证方式在spring和java中还有问题，所以项目中3.0的数据库依旧使用之前的验证方式。所以我们要把3.0的验证方式改成MONGODB-CR.

注意:添加鉴权的时候,不要开启auth,就是配置文件中不要把auth设置为true.否则你是没有权限添加权限的…

修改验证方式

use admin//切换到admin的DB
db.system.users.remove({})//删除用户
db.system.version.remove({})//删除版本信息
db.system.version.insert({ "_id" : "authSchema", "currentVersion" : 3 })//直接插入一条,暴力解决

创建系统ＤＢ管理员

db.createUser({"user":"admin","pwd":"admin","roles":["root"]})

注意:admin是system权限,会拥有其他数据库的权限,但是在spring中,用admin登录其他数据库是没有权限的.

创建数据库管理员

use test//切换到测试数据库
db.createUser({user:"test_admin",pwd:"123456",roles:["readWrite","dbAdmin"]})

测试

以上操作没有报错之后,在配置文件中把auth设置为true.

mongodb.conf:

dbpath=C:\MongoDB\data #数据库路径
logpath=C:\MongoDB\logs\mongodb.log #日志输出文件路径
logappend=true #错误日志采用追加模式，配置这个选项后mongodb的日志会追加到现有的日志文件，而不是从新创建一个新文件
journal=true #启用日志文件，默认启用
quiet=false #这个选项可以过滤掉一些无用的日志信息，若需要调试使用请设置为false
port=27017 #端口号 默认为27017
maxConns=20000
auth=true #开启验证
rest = false #禁止rest接口
nohttpinterface = true #禁止HTTP状态接口
#bind_ip=0.0.0.0

启动

mongod --config=C:\MongoDB\conf\mongodb.conf

注意:这里默认为本机的27017端口

测试

use test
db.user.find()//如果报错拿不到数据,显示not authorized for query on...,说明没权限
db.auth("test_admin","123456")//返回1,代表成功
db.user.find()
...//此处为大堆大堆的数据了

实战流程

这里是整个流程的,数据库端口用的是26016

2. Spring配置

本例所用jar包为:
spring 4.2.1
mongodb-driver:3.0.4.jar
spring-data-mongodb:1.8.0.jar

其实配置也很简单,就是修改下mongodb的xml文件即可(spring-mongodb.xml).

<!-- 修改前,无密码访问-->
<mongo:mongo-client host="192.168.0.114" port="27017" id="mongo">
...
</mongo:mongo-client>

<!-- 修改后,加入credentials="username:password@database"-->
<!--credentials="用户名:密码@拥有权限的数据库"-->
<mongo:mongo-client host="192.168.0.114" port="27017" credentials="test_admin:123456@test" id="mongo">
...
</mongo:mongo-client>

MongoDB 3.0 用户验证问题相关推荐

mongodb java报授权,mongoDB 3.0用户创建与授权
选择数据库 use admin 添加用户: db.createUser( { user: "admin", pwd: "12345678", roles: [ ...
mongodb 系列 ~ mongo 用户验证系列
MongoClientURI connectionString = new MongoClientURI("mongodb://root:****@dds-bp114e3f1fc441342 ...
MongoDB 3.0 用户创建
原文地址: https://www.cnblogs.com/zhoujinyi/p/4610050.html 摘要: MongoDB 3.0 安全权限访问控制,在添加用户上面3.0版本和之前的版本有很 ...
Mongodb 3.0 创建用户
MongoDB 3.0 安全权限访问控制,在添加用户上面3.0版本和之前的版本有很大的区别,这里就说明下3.0的添加用户的方法. 创建第一个用户(该用户需要有grant权限,即:账号管理的授权权限) ...
MongoDB 5.0新特性概览
简介:MongoDB 5.0标志着一个新的发布周期的到来,以更快地交付新特性给到用户.版本化API与在线重新分片相结合,使用户不必担心未来的数据库升级以及业务变化问题:本地原生时间序列数据平台也使Mo ...
MongoDB 3.X 用户权限控制
摘要: MongoDB 3.0 安全权限访问控制,在添加用户上面3.0版本和之前的版本有很大的区别,这里就说明下3.0的添加用户的方法. 环境.测试: 在安装MongoDB之后,先关闭auth认证,进 ...
mongodb创建普通用户并授权readWrite角色，并允许访问某一数据库
MongoDB 数据库默认角色数据库用户角色:read.readWrite 数据库管理角色:dbAdmin.dbOwner.userAdmin 集群管理角色:clusterAdmin.cluster ...
mongoDB 3.0 安全权限访问控制
转自:http://ibruce.info/2015/03/03/mongodb3-auth/?utm_source=tuicool MongoDB3.0权限,啥都不说了,谷歌百度出来的全是错的.先安 ...
mongodb 创建只读用户
关闭mongo #先找到mongo的进程 ps -ef | grep mongo kill -9 {pid} 先停止mongodb的进程修改配置文件mongo.conf dbpath=/opt/su ...