MongoDB开启权限认证

 

MongoDB默认安装完后，如果在配置文件中没有加上auth = true，是没有用户权限认证的，这样对于一个数据库来说是相对不安全的，尤其是在外网的情况下。

接下来是配置权限的过程：

//切入到admin数据库
 
use admin  

//在admin数据库中加入一个用户
 
//用户名：admin，密码：123456，角色：userAdminAnyDatabase
 
db.createUser({user: 'admin', pwd: '123456', roles: [{role: 'userAdminAnyDatabase', db: 'admin'}]})

上面这个用户加在admin数据库中，通过该用户登录到MongoDB，可以预览其他库，但是想要查看其他库的集合，会报以下错误，原因是没有给其他库分配权限。

 

//查看EMPI_2库的集合
 
use EMPI_2
 
show collections

 

//会报异常

Failed to refresh 'Collections'.

Error:

ListCollections failed: { ok: 0.0, errmsg: "not authorized on EMPI_2 to execute command { listCollections: 1, filter: {}, cursor: {} }", code: 13, codeName: "Unauthorized" }

 

//给其他库分配权限
 
//给admin这个用户授予了EMPI_2库的读写权限
 
db.grantRolesToUser("admin",[{role:"readWrite",db:"EMPI_2"}])

好了，设置好权限配置，在配置文件开启授权认证auth = true,重启MongoDB服务，那么在下次登录到库时，就需要用户名和密码了。