Windows环境下给MongoDB设置密码

朴灿烈づ我的快乐病毒、 2022-01-27 02:27 1027阅读 0赞

## 安全问题 ##

Mongodb安装后自身是没有密码的，用户连接只需填写id地址，端口号，数据库名称即可，只要你服务器的mongodb数据库端口开放，任何人的电脑都可以连接到你的数据库，操作修改你的mongodb数据，盗取你的数据库，然后留下一个邮箱和账号，要求你给比特币才肯归还数据库给你

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjkyMzQ5_size_16_color_FFFFFF_t_70][]

下面就简单记录下自己倒腾MongoDB时候设置密码的操作。

### 一、连接上MongoDB ###

在命令行输入mongo连接上数据库（默认数据库已经安装并且成功启动，不知道怎么安装启动可参考[https://blog.csdn.net/qq\_33692349/article/details/85176128][https_blog.csdn.net_qq_33692349_article_details_85176128]）输入show dbs查看数据库![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjkyMzQ5_size_16_color_FFFFFF_t_70 1][]

## 二、切换到 'admin' 数据库  ##

use admin

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjkyMzQ5_size_16_color_FFFFFF_t_70 2][]

## 三、给admin设置用户密码 ##

db.createUser({user: 'root', pwd: '123456', roles: ['root']})

其中user: 用户名, pwd: 用户密码,roles: 用来设置用户的权限，如读，读写 等等

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjkyMzQ5_size_16_color_FFFFFF_t_70 3][]

## 四、验证是否设置成功 ##

`db.auth(用户名，用户密码)` 这里用`db.auth('root', '123456')` 如果返回 '1'表示验证成功， 如果是 '0' 表示验证失败..

.![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjkyMzQ5_size_16_color_FFFFFF_t_70 4][]

## 五、重启MongoDB ##

这次重启必须把设置的auth设置为true

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjkyMzQ5_size_16_color_FFFFFF_t_70 5][]

到此admin也就是超级管理员的密码已经完成了，可操作所有的数据库，以及给单个数据库添加用户和权限，其连接方式为

xxx.db('mongodb://your name: your pwd@ ip :27017');
    your name：为用户名
    your pwd:为密码

使用可视化连接也需要输入密码，直接连接将报错

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjkyMzQ5_size_16_color_FFFFFF_t_70 6][]

使用刚才设置的root用户和密码123456连接

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjkyMzQ5_size_16_color_FFFFFF_t_70 7][]

此时便可成功连接

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjkyMzQ5_size_16_color_FFFFFF_t_70 8][]

到此，数据库密码设置就已经完成了。

现在要给特定的每个库设置权限，开发者可以直接用用户直接连指定的数据库操作，比如我这里有一个库，库名字叫做test,这里以test这个库为例，我们要给他新建一个用户userTest具有写的权限，开发者便可直接使用userTest这个账号密码去操作这一个数据库，而无法操作其他数据库

## 一、连接数据库后并切换到test数据库 ##

use test

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjkyMzQ5_size_16_color_FFFFFF_t_70 9][]

## 二、为这个库添加一个用户，并且赋予权限 ##

db.createUser(
                    {
                        user:'testUser',
                        pwd:'123456',
                        roles: [{role:'readWrite',db:'test'}]
                    }
    )

这行代码意思是 创建一个`testUser`用户 给予读写权限 db表示该用户操作的数据库名 role设置为‘dbOwner’则表示该用户可对数据进行任何操作，对开发者一般都用dbOwner角色

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjkyMzQ5_size_16_color_FFFFFF_t_70 10][]

**mongodb role类型**

*  数据库用户角色（Database User Roles）：

read：授予User只读数据的权限  
readWrite：授予User读写数据的权限

*  数据库管理角色（Database Administration Roles）：

dbAdmin：在当前dB中执行管理操作  
dbOwner：在当前DB中执行任意操作  
userAdmin：在当前DB中管理User

*  备份和还原角色（Backup and Restoration Roles）：

backup  
restore

*  跨库角色（All-Database Roles）：

readAnyDatabase：授予在所有数据库上读取数据的权限  
readWriteAnyDatabase：授予在所有数据库上读写数据的权限  
userAdminAnyDatabase：授予在所有数据库上管理User的权限  
dbAdminAnyDatabase：授予管理所有数据库的权限

*  集群管理角色（Cluster Administration Roles）：

clusterAdmin：授予管理集群的最高权限  
clusterManager：授予管理和监控集群的权限，A user with this role can access the config and local databases, which are used in sharding and replication, respectively.  
clusterMonitor：授予监控集群的权限，对监控工具具有readonly的权限  
hostManager：管理Server

## 三、重启MongoDB ##

OK，一切搞定可单独使用testUser这个用户名去直接连接test这个库

xxx.db('mongodb://your name: your pwd@ ip :27017/test');
    your name：为用户名就是testUser
    your pwd:为密码就是123456

**接下来在说一下删除用户：**

## **一、**首先用超级管理员登录 ##

## **二、**切换到要删除的用户所管理的数据库上 ##

例如，testUser用户管理test数据库。首先切换到shop数据库

## 三、再删除shopuser用户 ##

db.dropUser('testUser')

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjkyMzQ5_size_16_color_FFFFFF_t_70]: /images/20220127/b3c75d3f727d44f98f605f940e64ad60.png
[https_blog.csdn.net_qq_33692349_article_details_85176128]: https://blog.csdn.net/qq_33692349/article/details/85176128
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjkyMzQ5_size_16_color_FFFFFF_t_70 1]: /images/20220127/c20665f6a6424aaabc8821c80b6ccda3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjkyMzQ5_size_16_color_FFFFFF_t_70 2]: /images/20220127/81c9306e625a4358aedba22cbc0bbf9c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjkyMzQ5_size_16_color_FFFFFF_t_70 3]: /images/20220127/87dbf504088f419e89ecfe83f4c7b5b9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjkyMzQ5_size_16_color_FFFFFF_t_70 4]: /images/20220127/dd28ce8ff4dc416ebcd4addb2b95c462.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjkyMzQ5_size_16_color_FFFFFF_t_70 5]: /images/20220127/382b98e3e5c44188ac0cb27cb616be18.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjkyMzQ5_size_16_color_FFFFFF_t_70 6]: /images/20220127/0136851edd564074844cce112e2aae49.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjkyMzQ5_size_16_color_FFFFFF_t_70 7]: /images/20220127/272161727ecb421ba75bc74b0e255226.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjkyMzQ5_size_16_color_FFFFFF_t_70 8]: /images/20220127/bf8f7efdd04f470bad8a8877975ae530.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjkyMzQ5_size_16_color_FFFFFF_t_70 9]: /images/20220127/0ae031692a09459dbf99881afea3c220.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjkyMzQ5_size_16_color_FFFFFF_t_70 10]: /images/20220127/2e2532294b384033849b52963584b8f3.png