MongoDB 3.x 添加用户及权限管理配置
MongoDB权限认证流程:
MongoDB没有默认管理员账号,所以要先添加管理员账号,再开启权限认证。
切换到admin数据库,添加的账号才是管理员账号
用户只能在用户所在数据库登录,包括管理员账号
管理员可以管理所有数据库,但是不能直接管理其他数据库,要先在admin数据库认证后才可以。
添加管理员账号
[root@c160 ~]# mongo -host 127.0.0.1 -port 30000
MongoDB shell version v3.4.10
connecting to: mongodb://127.0.0.1:30000/
MongoDB server version: 3.4.10
> use admin #切换到admin数据库
switched to db admin
> db.system.users.find(); #用户表没有数据
> show users;
> db.createUser( #创建管理员账号admin
{
user:"admin",
pwd:"123456",
roles:[{role:"userAdminAnyDatabase",db:"admin"}]
}
)
开启权限验证
修改配置文件加上auth=true参数,开启认证,需重启生效
> show dbs #显示所有数据库失败,还没认证
2017-11-30T22:47:12.341+0800 E QUERY [thread1] Error: listDatabases failed:{
"ok" : 0,
"errmsg" : "not authorized on admin to execute command { listDatabases: 1.0 }",
"code" : 13,
"codeName" : "Unauthorized"
} :
_getErrorWithCode@src/mongo/shell/utils.js:25:13
Mongo.prototype.getDBs@src/mongo/shell/mongo.js:62:1
shellHelper.show@src/mongo/shell/utils.js:781:19
shellHelper@src/mongo/shell/utils.js:671:15
@(shellhelp2):1:1
> use admin //切换到admin数据库
switched to db admin
> db.auth('admin','123456'); //在admin数据库认证成功
1
> show dbs
admin 0.000GB
local 0.000GB