要访问数据库,那么对访问权限的设置是必须的!

1、启用权限控制(-auth),当启用MongoDB数据库服务时,对参数的设置可以决定是否启用权限控制
   不开启: mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log
    开启: mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log -auth

由上面的两条开启服务的命令来看,是由启动命令mongod的参数 -auth决定,如果不开启,那么对数据库都可以访问。如果开启,那么就需要输入用户名和密码(-auth('用户','密码'))来进行授权,如果正确的则返回1,否则返回0

2、既然要输入用户名和密码来进行授权,那么这个用户名和密码是如何来的呢?
   默认情况下,数据库中是没有用户名和密码的,所以即使在开启服务时开启了权限控制,也是不需要任何用户名和密码就可以访问每个数据库。这也是必须的,因为我们要给数据库设置密码就必须要先可以访问数据库,这时就可以对我们的超级管理员某数据库管理员设置用户名和密码。

3、超级管理员和某数据库的管理员
   超级管理员就是在admin数据库中添加的用户名和密码(可以查看数据库列表什么的....)
   某数据库管理员也就是对每个数据库添加用户名和密码

4、开始实践那么一下

  1. 开启服务(启用权限控制)
    mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log -auth
  2. 默认没有用户名和密码的情况下是可以访问任意数据库的
  3. 在这此情况下,创建一个超级管理员
    输入:use admin
    输入:db.addUser('sa','123')
    然后再访问admin数据库试试,就会出现错误提示,这是就是因为需要用户授权,当输入用户名和密码来授权之后,就OK
  4. 此时按Ctrl+C退出,然后再进入,用刚才创建的用户去访问admin以外的数据库,例如:test
    用admin创建的超级管理员无法直接访问其他数据库,但是可以间接的去访问。
  5. 利用超级管理员间接的去访问任意数据库,间接的去访问就是先通过授权进入admin数据库,然后再由admin数据库进入其他数据库
    即:以admin数据库为跳板,再进入其他数据库
  6. 为数据库添加用户名和密码,每个数据库都可以添加直接访问此库的用户和密码,并且是存放在本库的system.users表中的
    为test数据库创建直接访问用户:用户名=test     密码=123
  7. 继续第6步,按Ctrl+C退出,再次进入test数据库,并输入第6步中为test数据库创建的直接访问用户和密码来进行授权

    大功告成....
    此时有没有对数据库的权限问题有了些了解呢?

5、几个简单的服务安装、服务卸载以及用户登录实例

  1. 安装:mongod -dbpath=D:/MongoDB/Data
  2. 安装:mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log
  3. 安装:mongod -dbpath=D:/MonogDB/Data -logpath=D:/MongoDB/Log/test.log -logappend
  4. 安装:mongod -dbpath=D:/MonogDB/Data -logpath=D:/MongoDB/Log/test.log -logappend -fork
    卸载:db.shutdownServer()
    以上的cmd中的shell连接:mongo 或者mongo admin(指定的数据库名称)
                          C#连接:mongodb://localhost
  5. 安装:mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log  port 2222 -install
    开启:net start MongoDB
    关闭:net stop MongoDB
    卸载:mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log  port 2222 -remove
    命令连接:mongo 127.0.0.1:2222或mongo 127.0.0.1:2222/admin(即:数据库名称)
     c#连接:mongodb://127.0.0.1:2222或Server=127.0.0.1:2222
  6. 安装:mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log  port 2222  -auth -install
    与5类似
    命令连接:
      c#连接:mongodb://用户名:密码@localhost:2222   登录后将默认使用admin数据库
              mongodb://用户名:密码@localhost:2222/admin(即:数据库名称)

以下列出的uri样式并非被所有的数据库驱动所支持,请参考各驱动自己的文档,查看各驱动支持的连接字符串uri形式。如果下面的样式不支持,那么驱动会有自己的指定连接的替代方式。

mongodb://[username:password@]host1[:port1][,host2[:port2],...[,hostN[:portN]]][/[database][?options]]

mongodb:// 是一个必填的前缀,它标识当前字符串是标准连接格式。
{{username:password@}}可选。给出用户名和密码后,驱动将在连接到数据库后尝试登录。
host1 uri里唯一的必填项,数据库的连接地址。
:portX 可选。默认连接到27017端口。
/database 是希望连接到的数据库名,只有在提供 username:password@ 后该值才有效。如果不指定,默认将连接"admin"数据库。
可以任意指定多个数据库和端口,这用于实现连接到replica pairs/sets。
可选项options有: 
  connect=direct|replicaset
  direct: 直接建立一个到服务器的连接。如果指定了多个host,将按先后顺序挨个尝试建立连接,直到连接建立成功为止。如果只指定了一个host,则 direct 为默认值。
  replicaset: 使用creplica set semantics建立连接(即使只提供了一个host)。指定的host作为种子列表来查找完整的replicaset。当指定多个host时 replicaset 为默认值。

  replicaset=name
  驱动验证建立连接的replica set的名字。隐含 connect=replicaset。

  slaveok=true|falseo   
  
true: 对于 connect=direct 模式,驱动对列表中的第一个服务器建立连接,即使它不是主服务器。对 connect=replicaset 模式,驱动将所有写操作发送到主节点,将所有读操作按round robin顺序分发到从节点。
  false: 对 connect=direct 模式,驱动按顺序尝试所有host直到找到主节点。对 connect=replicaset 模式,驱动将只连接到主节点,并将所有读操作和写操作都发送到主节点。

  safe=true|false
  true: 驱动在每次更新操作后都发送 getlasterror 命令以确保更新成功(参考 w 和 wtimeout)。
  false: 驱动每次更新操作后不发送 getlasterror 命令。

   w=no   
  驱动给 getlasterror 发送 { w : n } 命令。隐含 safe=true。

  wtimeout=ms
  驱动给 getlasterror 添加 { wtimeout : ms } 参数。隐含 safe=true。

  fsync=true|false
  true: 驱动给 getlasterror 添加 { fsync : true } 参数。隐含 safe=true。
  false: 驱动不添加 fsync 参数。

连接示例

连接到一个运行在本机默认端口(27017)的MongoDB
mongodb://localhost
连接到一个运行在本机默认端口(27017)的MongoDB,并以用户名"fred"和密码"foobar"登录,登录后将默认使用admin数据库
mongodb://fred:foobar@localhost
连接到一个运行在本机默认端口(27017)的MongoDB,并以用户名"fred"和密码"foobar"登录,登录后将使用baz数据库
mongodb://fred:foobar@localhost/baz
连接到一个replica pair,一台服务器在example1.com,另一台在example2.com
mongodb://example1.com:27017,example2.com:27017
连接到本机的一个replica set(端口分别为27017,27018,27019)
mongodb://localhost,localhost:27018,localhost:27019
连接到三台服务器的replica set,将所有写操作发送到主节点,所有读操作分发到从节点
mongodb://host1,host2,host3/?slaveok=true
连接到第一台服务器并响应,无论它是replica set的一台,也无论它是主节点还是从节点
mongodb://host1,host2,host3/?connect=direct;slaveok=true
注:这种类型的连接字符串可用于在你偏好使用某台服务器但有可供替换的服务器的时候。
使用safe模式连接到本机
mongodb://localhost/?safe=true
使用safe模式连接到replica set,等待备份在至少两台机器上完成,timeout时间为2秒
mongodb://host1,host2,host3/?safe=true;w=2;wtimeout=2000

MongoDB笔记(二)访问权限的更多相关文章

  1. MongoDB 安全和访问权限控制

    MongoDB的访问控制能够有效保证数据库的安全,访问控制是指绑定Application监听的IP地址,设置监听端口,使用账户和密码登录 一,访问控制的参数 1,绑定IP地址 mongod 参数:-- ...

  2. linux学习笔记二-----文件权限管理

    一.分析文件权限(ln -s 文件名 快捷方式名 用来创建文件的快捷方式,下方ll查看信息时会在第一个字符处显示l) [hjp@bogon ~]$ ll total 4 drwxrwxr-x. 2 h ...

  3. 《UNIX环境高级编程》笔记--文件访问权限和新文件、目录所有权

    1.与进程关联的用户ID和组ID 与一个进程关联的ID有一下几个: 实际用户ID和实际组ID标识我们究竟是谁.通常在一个会话间值是不会改变的,但是超级用户进程有方法改变 他们,在以后的进程控制中会进行 ...

  4. thinkinginjava学习笔记05_访问权限

    Java中访问权限等级从大到小依次为:public.protected.包访问权限(没有关键词).private: 以包访问权限为界限,public.protected分别可以被任意对象和继承的对象访 ...

  5. MongoDB(四)mongodb设置用户访问权限

    我们知道MySQL在安装的时候需要我们设置一个数据库默认的用户名和密码,mongodb也不例外,不过mongodb是默认的没有设置访问限制的,不需要输入用户名和密码都可以访问的,但是这样会十分的不安全 ...

  6. MySQL学习笔记二:权限管理

    1. 创建和删除用户,mysql中的用户是由用户名和主机名来确定的 create user "user_name@host_name" identified by passwd; ...

  7. java与c++的访问权限的问题

    转自网络:http://blog.sina.com.cn/s/blog_4bc954d30100wtxe.html 权限的理解重要理解什么是可见什么是不可见 首先声明:java中,friendly这个 ...

  8. Java访问权限修饰符public protected friendly private用法总结(转载好文Mark)

    首先声明:Java中,friendly这个修饰符并没有显式的声明,在成员变量和方法前什么修饰符也不用,默认的就是friendly.为了条理清晰,分三种不同情况来总结. 一 访问权限修饰符修饰成员变量和 ...

  9. 漏洞验证系列--MongoDB未授权访问

    本系列文章旨在对于有一定网络安全基础的人员,在日常工作中扫描出来的各种漏洞,如何进行验证,以区分该漏洞是否存在或是扫描器误报.请勿应用非法途径. 本漏洞是由于MongoDB未设置访问权限,用户可以直接 ...

随机推荐

  1. python 实战

    用Python写一个真正的Web App! 目标 我们设定的实战目标是一个Blog网站,包含日志.用户和评论3大部分. 比如webpy.org上就提供了一个Blog的例子,目测也就100行代码. 我们 ...

  2. 解决IE下iframe默认有白色背景的bug

    又是一个IE莫名其妙的bug:做了一个弹出层,层里面是一张透明图片,IE下的iframe默认会有一个白色的背景,所以当iframe的外围背景并不是白色的时候,这个iframe就会显得非常的“与众不同” ...

  3. vue相关

    勾三股四的vue+webpack实战:http://jiongks.name/blog/just... 用Vue构建一个Notes App:https://coligo.io/learn-vuex-. ...

  4. zabbix邮件报警脚本

    #!/usr/bin/python #coding:utf-8 import smtplib from email.mime.text import MIMEText import sys mail_ ...

  5. ABAP多表关联查询

    inner join(等值连接) 只返回两个表中联结字段相等的行 left join(左联接) 返回包括左表中的所有记录和右表中联结字段相等的记录 right join(右联接) 返回包括右表中的所有 ...

  6. spring websocket Converters must not be empty

    此文件    WebSocketConfig.java public class WebSocketConfig implements WebSocketMessageBrokerConfigurer ...

  7. Ubuntu 12.04 分区方案(仅供参考)

    Ubuntu 12.04 分区方案(仅供参考)   总空间大小:50G 目录 建议大小 实际大小 格式 描述 / 10G~20G 10G ext4 根目录 swap <2048M 1G swap ...

  8. 为虚机分配指定的IP

    在新建虚机的时候,在此处指定IP,则虚机创建完成后,会使用该IP(需要在地址池范围内)

  9. oncopy和onpaste

    在Javascript中,有对应的事件能够监听复制和粘贴,那就是oncopy和onpaste. oncopy: demo: <body oncopy="alert('不能复制');re ...

  10. Mysql性能优化之缓存参数优化

    数据库属于 IO 密集型的应用程序,其主要职责就是数据的管理及存储工作.而我们知道,从内存中读取一个数据库的时间是微秒级别,而从一块普通硬盘上读取一个IO是在毫秒级别,二者相差3个数量级.所以,要优化 ...