mongodb系列-访问控制

Bertha 。 2023-10-17 16:59 131阅读 0赞

默认启动 MongoDB 服务时没有任何参数，可以对数据库任意操

作，而且可以远程访问数据库，所以推荐开发阶段可以不设置任何参数，但对于生产环境还

是要仔细考虑一下安全方面的因素，而提高 MongoDB 数据库安全有几个方面：

1,绑定IP 内网地址访问MongoDB 服务

2,设置监听端口

3,使用用户名和口令登录

**一，绑定IP内网地址访问MongoDB：**

可以在配置文件里面配置绑定的内网的IP，也可以在启动mongod服务时加--bind\_ip 192.168.0.100这种参数：

vi /etc/mongod.conf

bind\_ip=192.168.0.100

这样客户端访问时需要明确指定服务端的IP，否则会报错:

\[root@localhost bin\]\# mongo192.168.0.100

MongoDB shell version: 2.6.7

connecting to: test

>

**二，设置监听端口：**

vi /etc/mongod.conf

修改成port=27018

或者启动mongod服务直接加--port参数

./mongod --bind\_ip 192.168.0.100--port 27018

服务端指定了端口后，客户端必须要明确指定端口才可以正常访问

\[root@localhost bin\]\# mongo192.168.0.100:27018

MongoDB shell version: 2.6.7

connecting to: test

>

**三，使用用户名和口令登录：**

MongoDB 都默认有一个 admin 数据库（默认是空的），而 admin.system.users 中将会保存比在其它数据库中设置的用户权限更大的用户信息。

注意：当 admin.system.users 中没有添加任何用户时，即使 MongoDB 启动时添加了 --auth参数，如果在除 admin 数据库中添加了用户，此时不进行任何认证依然可以使用任何操作，直到知道你在 admin.system.users 中添加了一个用户。

在低版本中增加用户的命令是:addUser(),高版本一般用createUser():

> db.createUser(\{user:"jack",pwd:"123",roles:\[\{role:"userAdminAnyDatabase",db:"admin"\}\]\})

Successfully added user: \{

"user" : "jack",

"roles" : \[

\{

"role" : "userAdminAnyDatabase",

"db" : "admin"

\}

\]

\}

>

开启conf文件中的auth功能，设置用户和密码之后，再执行show dbs就会报错：

> show dbs;

2015-02-13T17:40:59.128+0800listDatabases failed:\{

"ok" : 0,

"errmsg" : "not authorized on admin to executecommand \{ listDatabases: 1.0 \}",

"code" : 13

\} atsrc/mongo/shell/mongo.js:47

用db.auth()认证之后就可以执行了：

> use admin

switched to db admin

> db.auth('jack','123')

1

> show dbs

admin 0.078GB

local 0.078GB

>

来源:http://blog.itpub.net/29806344/viewspace-1436692/

发表评论取消回复

表情：

评论列表（有 0 条评论，131人围观）

还没有评论，来说两句吧...

相关阅读

相关 GoWeb——访问MongoDB

Go范文MongoDB > 1. 连接数据库获取驱动，命令行输入： go get go.mongodb.org/mongo-driver/mongo 通

你的名字/ 2024年03月16日 09:18/ 0 赞/ 73 阅读

相关 mongodb系列-访问控制

默认启动 MongoDB 服务时没有任何参数，可以对数据库任意操作，而且可以远程访问数据库，所以推荐开发阶段可以不设置任何参数，但对于生产环境还是要仔细考虑一下安全方面

Bertha 。/ 2023年10月17日 16:59/ 0 赞/ 132 阅读

相关 SpringBoot整合SpringSecurity系列(10)-注解访问控制

文章目录一、基于注解访问控制二、三大注解控制方法 2.1 @Secured 2.2 @PreAuthorize 2

太过爱你忘了你带给我的痛/ 2023年01月18日 04:21/ 0 赞/ 162 阅读

相关 SpringBoot整合SpringSecurity系列(9)-表达式访问控制

文章目录一、表达式判断 1.1 access()方法使用 1.2 自定义处理方法一、表达式判断 1. 之前登录用户权限判断底

快来打我*/ 2023年01月16日 06:24/ 0 赞/ 141 阅读

相关 MongoDB 3.0安全权限访问控制

MongoDB的安全权限访问控制，国内出版的书籍，网上找到博文全是使用db.addUser(username,password)来增加用户。在MongoDB 3.0中执行次方

灰太狼/ 2022年08月20日 10:30/ 0 赞/ 244 阅读

相关 golang访问mongodb

redis、mongodb是最近几年比较兴起的nosql，nosql的意思是not just sql。最近听到一位mongodb的专家说，为什么最近非关系型数据库会火起来，主要

冷不防/ 2022年06月06日 11:56/ 0 赞/ 224 阅读

相关 etcd入门系列三：身份验证访问控制

etcd入门系列 [一. etcd在docker中的安装与使用][. etcd_docker] [二. etcd 开启 https][. etcd _ https]

阳光穿透心脏的1/2处/ 2022年04月14日 05:09/ 0 赞/ 954 阅读

相关 mongoDB 3.0 安全权限访问控制

[http://ibruce.info/2015/03/03/mongodb3-auth/][http_ibruce.info_2015_03_03_mongodb3-auth

深碍√TFBOYSˉ_/ 2022年03月02日 05:00/ 0 赞/ 237 阅读

相关 MongoDB 安全和访问权限控制

MongoDB的访问控制能够有效保证数据库的安全，访问控制是指绑定Application监听的IP地址，设置监听端口，使用账户和密码登录一，访问控制的参数 1，绑定IP地

秒速五厘米/ 2022年02月03日 09:21/ 0 赞/ 249 阅读

相关 MongoDB学习系列(2)--使用PHP访问MongoDB

第一部分：介绍在Windows上安装最新MongoDB步骤非常的简单，这里不做介绍。但是如果你安装的时候没有将MongoDB作为服务运行，每次你都要使用cmd切换到指定的目

本是古典何须时尚/ 2022年01月06日 13:41/ 0 赞/ 257 阅读