MongoDB Write Concern,简称MongoDB写入安全机制,是一种客户端设置,用于控制写入安全的级别.Write Concern 描述了MongoDB写入到mongod单实例,副本集,以及分片集群时何时应答给客户端.默认情况下,mongoDB文档增删改都会一直等待数据库响应(确认写入是否成功),然后才会继续执行.本文讲述了MongoDB 应答机制及相关参数. 一.MongoDB应答机制 MongoDB应答机制就是说对于当前数据库的写入成功与否告知客户端(db.getLastErr

mongodb简介: MongoDB 是一个跨平台的,面向文档的数据库,提供高性能,高可用性和可扩展性方便. MongoDB工作在收集和文件的概念. MongoDB默认设置为无权限访问限制,所以可以直接进入数据库并对数据进行操作, 事件背景:最近,公司放在移动机房的两台装有mongoDB数据库的服务器被绿盟扫描出来有漏洞,要求我们解决 根据绿盟提供的解决方法是在admin库中添加任意用户,并启用认证. 但绿盟给出的方法是基于linux下的方法,但其实原理大同小异. 我更加网上搜来的文章,进行整合

早上看新闻的时候看到了个醒目的新闻 开源中国:MongoDB 赎金事件持续发酵,究竟是谁之过? 博客园:MongoDB数据库勒索,中国受害者数量超乎你的想象,SOS! 1. 由于自己之前做过的项目,Redis也是开放式的登录. 也就是知道 ip 端口号就能直接连上去了.本着别人又不知道我们的ip跟端口号的原则,额-- 然后中间看到这句话: 2. 然后我就抱着试试看的态度,打开这个Shodan->邪恶的网站: 顺手搜了一下MongoDB: 看到各种MongoDB的实例,我就缩小了范围点了China

转自:http://www.cnblogs.com/valor-xh/p/6369432.html 一.关于权限的默认配置 在默认情况下,mongod是监听在0.0.0.0之上的,任何客户端都可以直接连接27017,且没有认证.这样做的好处是,用户可以即时上手,不用担心被一堆配置弄的心烦意乱.然而坏处也是显而易见,如果直接在公网服务器上如此搭建MongoDB,那么所有人都可以直接访问并修改数据库数据了. 默认情况下,mongod也是没有管理员账户的.因此除非你在admin数据库中使用db.add

写入策略(WriteConcern) mongodb的写入策略有多种方式,写入策略是指当客户端发起写入请求后,数据库什么时候给应答,mongodb有三种处理策略:客户端发出去的时候,服务器收到请求的时候,服务器写入磁盘的时候 Unacknowledged 客户端发出请求丢到socket的时候就收到相应,这个时候客户端不需要等地服务器的应答,但是的本地的驱动还是尽可能的通知客户端网络的异常,这和客户端操作系统的配置有关.就像现实中邮寄信件一样,丢到信箱就结束了,但是如果信箱坏了,发信人还是能知道的

参考文档:http://www.cnblogs.com/zengen/archive/2011/04/23/2025722.html   MongoDB部署到Windows上后是默认是无权限限制的的. 进入mongo操作平台测试如下图所示:    

MongoDB 缺省是没有设置鉴权的,业界大部分使用 MongoDB 的项目也没有设置访问权限.这就意味着只要知道 MongoDB 服务器的端口,任何能访问到这台服务器的人都可以查询和操作 MongoDB 数据库的内容.在一些项目当中,这种使用方式会被看成是一种安全漏洞. 本文介绍如何在单台 MongoDB 服务器上设置鉴权.设置完后,MongoDB 客户端必须用正确的用户名和密码登录,才能在指定的数据库中操作. 首先介绍下 MongoDB 的用户和权限.每个数据库都有自己的用户,创建用户的命令

1.首先需要 mongodb.msi安装包 2.mongodb的配置文件mongod.cfg 内容如下: systemLog: destination: file path: "D:/mongodb/logs/mongodb.log" storage: dbPath: "D:/mongodb/db" net: http: enabled: true RESTInterfaceEnabled: true 3.将mongodb以windows服务运行执行的命令为: &q

1.下载源码包 curl -O https://fastdl.mongodb.org/linux/mongodb-linux-x86_64-3.2.12.tgz 2.解压 放到 /usr/local/ 目录下 tar -zxvf mongodb-linux-x86_64-3.2.12.tgz mv mongodb-linux-x86_64-3.2.12/ /usr/local/mongodb 3.切换目录 cd /usr/local/mongodb 4.在当前路径[/usr/local/mong

我的win7 32的,注意版本要正确! 一.下载mongodb压缩包:mongodb-win32-i386-2.6.9.zip() 二.在D盘新建文件夹mongodb,将压缩我的解压文件放进去(有一个bin文件夹和另外三个文件) 三.创建数据库文件存放位置:D:/mongodb/data/db 四.打开cmd进入bin目录,输入命令 mongod --dbpath D:\mongodb\data\db,启动服务,mongodb默认连接端口为27017,可以使用浏览器打开 http://local

关键词: expireAfterSeconds.TTL TTL Time to Live 类似Redis中的expire机制,MongoDB也可以设置过期自动删除的表. MongoDB的过期设置依赖索引(TTL-index),设置过期字段使用的索引后,插入数据时在该字段指定日期时间, 经过在创建索引时指定的秒数后,该记录会被MongoDB认为已经过期,然后删除. JS版 db.test_timer.createIndex({"timer":1}, {expireAfterSeconds

最近因为项目原因需要在阿里云服务器上部署MongoDB,操作系统为Ubuntu,网上查阅了一些资料,特此记录一下步骤. 1.运行apt-get install mongodb命令安装MongoDB服务(如果提示找不到该package,说明apt-get的资源库版本比较旧,运行apt-get update来更新资源库) 2.安装好后输入mongo测试 如果成功进入mongo命令行界面就证明安装成功了 3.如果想要关闭,开启,重启mongodb服务 只需要 sudo mongodb service

参考文档:http://www.cnblogs.com/zengen/archive/2011/04/23/2025722.html   MongoDB部署到Windows上后是默认是无权限限制的的. 进入mongo操作平台测试如下图所示:    

官网地址:https://www.mongodb.com/ 在官网上选择不同的linux系统得到不同的下载地址,我们用的下载地址是:https://fastdl.mongodb.org/linux/mongodb-linux-x86_64-rhel62-3.4.3.tgz 1.mongodb的安装及连接 cd opt/ wget https://fastdl.mongodb.org/linux/mongodb-linux-x86_64-rhel62-3.4.3.tgz    #下载 tar zx

因为python脚本需要用到mongodb,而且需要本地查看数据库,所以就在腾讯云的windows服务器上部署了mongodb服务器,因为网上大部分教程是针对linux的自己搜索走了很多坑,这里记录下搭建过程. 安装mongodb 和python一样,mongodb是有windows的可执行安装包的,先到官网下载安装程序 https://www.mongodb.com/download-center#community 下载安装好之后需要做一些设置 首先在服务器的C盘下面创建2个文件夹 c:\d

插入mongodb数据时,会为其分配一个随机id,想要设置通用的自增id,可以进行以下操作 1.创建自增序列 package com.tangzhe.autoid; import lombok.Data; import org.springframework.data.annotation.Id; import org.springframework.data.mongodb.core.mapping.Document; import org.springframework.data.mongo

如题,这个问题也百度了很久,百度还是挺给力的,但是都没能解决问题,后来在大神(原谅我不知道大神叫什么)的指导下,终于设置成功,特分享下设置过程.. MongoDB设置数据库我就不说了...额..算了,还是整理下,自己也复习一遍..由于我是下载的安装包,exe直接安装的.. 1.安装完毕之后,我的默认安装在  C:\Program Files\MongoDB  下面,bin目录的完整路径为 C:\Program Files\MongoDB\Server\3.2\bin(以后要用到) 2.打开cmd

最近因为项目原因需要在阿里云服务器上部署mongodb,网上查阅了一些资料,特此记录一下步骤 1.运行apt-get install mongodb命令安装mongodb服务(如果提示找不到该package,说明apt-get的资源库版本比较旧,运行apt-get update来更新资源库) 2.安装好后输入mongo测试 如果成功进入mongo命令行界面就证明安装成功了 3.如果想要关闭,开启,重启mongodb服务 只需要 sudo mongodb service stop sudo mon

如果之前安装mongodb时没有使用 --auth,那么必须要卸载MongoDB服务,进行重新安装,设置账号权限才生效! 主要是解决在测试使用mongo db 时候,总是出现的MongoAuthenticationException  异常和 not authorized for query,not authorized on admin to execute command 等问题. 直接上测试步骤图拉. 我这个是先卸载了原来的mongo服务,然后删除我们配置的data文件夹下的所有东西,同时

在windows上给mongodb设置连接认证权限:mongodb默认是不认证的,默认没有账号,现在就讲讲怎么设置账户和密码 1.首先进入C:\mongodb\bin下面双击运行mongo.exe启动数据库. 2.接下来在mongo.exe中先创建用户管理员代码如下: 2.1先进admin数据库 命令:use admin 2.2在admin数据库下进行超级用户的登录验证 命令:db.auth("ultra","123456")//返回 1 表示登录成功 2.3在超级

1.在data文件夹下新建一个log文件夹,用于存放日志文件,在log文件夹下新建文件mongodb.log 2.在 D:\mongodb文件夹下新建文件mongo.config,并用记事本打开mongo.config输入以下内容: dbpath=D:\mongodb\data\db   logpath=D:\mongodb\data\log\mongodb.log 3.以管理员身份打开cmd命令框(开始——输入cmd找到cmd.exe——右键——以管理员身份运行) 4.进入bin文件夹输入以下