mongodb 安全认证

落日映苍穹つ 2022-07-21 02:29 304阅读 0赞

默认情况下，mongodb不启用验证的。数据库级别的权限，要么可读写要么只读权限。mongod的验证配置比较操蛋。

分两种情形：一种是单服务器，只需启动时添加–auth参数即可。 另一种是复制集、分片集群服务器，必须指定keyfile参数，其他节点之间的通讯基于该keyfile。

在这种情况下，–auth参数是隐含启用的，所有的mongodb访问都必须验证的。

Mongodb中安全权限验证是数据库级别的

1、在admin中创建的 权限账号是全局性的，可以访问所有DB；

2、在非admin中创建的权限账号是 本地账号，只对本地DB具有操作权限；

3、如果在非 admin数据中 创建权限账号时指定了具有对其他DB的权限，则相应的具有其权限；

4、密码中不能有 < > & " ' : @

\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*

db.createUser(\{user:"wenzhong",pwd:"yearmonth@20140111",roles:\["root"\]\},\{w:1,wtimeout:10000\});

\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*

一、单服务器模式

添加管理员用户，admin库下的用户是全局用户，对所有的数据库可读写。

\# ./mongo

> use admin

> db.addUser("root","www.ttlsa.com")

> db.auth("root","www.ttlsa.com")

创建普通的用户，是数据库级别的。

> use database\_name

> db.addUser('guest','www.ttlsa.com') 可读写

> db.addUser('guest','www.ttlsa.com',true) 只可读

查看用户

> db.system.users.find()

删除用户

> db.removeUser(username)

或

> db.system.users.remove( \{ user: username \} )

配置文件加上下面的参数后重新启动mongod实例

auth = ture

二、复制集与分片集群模式下

2.1 keyfile规则

1. 集群服务器之间通讯通过keyfile进行身份验证。

2. 每个实例的keyfile文件内容要一致。

3. keyfile文件权限仅当前用户可读。

4. 集群成员都需要指定–keyFile参数。

5. 每个客户端连接到数据库之前必须验证。

6. key长度必须在6到1024个字符之间，否则会报错，mongod无法启动。

7. 任何空格被忽略。

8. 最好是3的倍数 。key不能包含非法字符=，否则会报错，mongod无法启动 。

1、在primary服务器上 生产keyfile文件秘钥  （注必须是 600权限,否则会报错）

先在 Admin库先创建 超级账号（primary）

replSet:primary>use admin

replSet:primary>db.createUser(\{user:"wenzhong",pwd:"yearmonth@20140111",roles:\["root"\]\},\{w:1,wtimeout:10000\});

2、

sheel> openssl rand -base64 666 > /opt/mongo/conf/MongoReplSet\_KeyFile

sheel> chown mongod.mongod   /opt/mongo/conf/MongoReplSet\_KeyFile

sheel> chmod 600   /opt/mongo/conf/MongoReplSet\_KeyFile

3、

将 产生的 keyfile 文件 拷贝到 其他成员服务器

4、

修改配置文件

keyFile=/opt/mongo/conf/MongoReplSet\_KeyFile

5、

重启mongod服务（primary-secondary）

replSet:primary>use admin

replSet:primary>rs.stepDown(60);

replSet:secondary>db.shutdownServer()

cat /etc/rc.local

sudo  runuser -c "/usr/local/mongo/bin/mongod -f /opt/mongo/conf/mongo.conf" mongod

依次重启 secondary成员

发表评论取消回复

表情：

评论列表（有 0 条评论，304人围观）

还没有评论，来说两句吧...

相关阅读

相关 MongoDB学习（二）MongoDB 认证详解

1.启动MongoDB 1.1命令启动 root@wiki:\[/root\] mongod --config /opt/mongodb/mongodb.

喜欢ヅ旅行/ 2024年02月18日 20:54/ 0 赞/ 52 阅读

相关 Mongodb安全认证

[Mongodb安全认证][Mongodb] Mongodb安全认证在单实例和副本集两种情况下不太一样，单实例相对简单，只要在启动时加上 --auth参数即可，但副本集则需要

素颜马尾好姑娘i/ 2024年02月18日 19:19/ 0 赞/ 79 阅读

相关 mongodb的安全认证机制

mongodb的安全认证机制前言在我们自己用的的时候，我们的数据库是裸奔着的。在生产环境，必须有安全认证机制。为了保证数据的安全性，mongodb提供了两种

迷南。/ 2023年10月10日 09:16/ 0 赞/ 21 阅读

相关 MongoDB权限认证

MongoDB开启权限认证 1、auth开启 > 在mongodb配置文件中增加auth = true > > 我的配置文件在/data/mg/conf中 > > 配置

分手后的思念是犯贱/ 2022年07月28日 05:11/ 0 赞/ 270 阅读

相关 mongodb 安全认证

默认情况下，mongodb不启用验证的。数据库级别的权限，要么可读写要么只读权限。mongod的验证配置比较操蛋。分两种情形：一种是单服务器，只需启动时添加–auth参数即

落日映苍穹つ/ 2022年07月21日 02:29/ 0 赞/ 305 阅读

相关 mongodb用户安全认证详解

mongodb用户安全认证详解作者：[su377486][] 一..验证介绍 mongodb支持针对连接的用户验证,使用参数 auth打开验证功能:

r囧r小猫/ 2022年07月16日 13:50/ 0 赞/ 337 阅读

相关 MongoDB开启安全认证

MongoDB开启安全认证注意对MongoDB部署启用访问控制会强制执行身份验证，要求用户识别自己。当访问启用了访问控制的MongoDB部署时，用户只能执

爱被打了一巴掌/ 2022年05月29日 02:21/ 0 赞/ 462 阅读

相关 mongodb开启安全认证

默认，mongodb不开启安全认证，通过mongo shell访问，我们会看到mongo shell报出警告： ![watermark_type_ZmFuZ3poZW5naG

矫情吗；*/ 2022年04月23日 14:16/ 0 赞/ 350 阅读

相关 mongodb分片集群数据库安全认证

默认的mongodb是不设置认证的。只要ip和端口正确就能连接，这样是不安全的。mongodb官网上也说，为了能保障mongodb的安全可以做以下几个步骤： 1、使用新的端口

ゝ一世哀愁。/ 2022年04月12日 10:50/ 0 赞/ 296 阅读

相关 MongoDB 权限认证

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][] [MongoDB 权限认证][MongoDB] 　

清疚/ 2022年01月14日 04:23/ 0 赞/ 323 阅读