authentication

名詞概念對應

mongodb安裝完成後，預設會建立一個名為admin的database，可藉由mongo shell操作

預設是無權限規範，需要自行手動設定

角色說明：

ubuntu：任何目錄皆可輸入

mongo

若啟動失敗，嘗試重啟mongod服務

sudo service start mongod

或

sudo service restart mongod

use admin

db.createUser( {user: "my_superuser", pwd: "icanpass", roles: [{role: "userAdminAnyDatabase", db: "admin"} ] } );

必須先有此帳號，才能進一步配置新帳號權限

db.createUser( {user: "new_user", pwd: "password", roles: [{role: "dbOwner", db: "db_name"}] });

db_name就是此帳號所需要控管的db名稱

啟動驗證機制：

mongo --auth

或修改/etc/mongod.conf，新增最後一行

security:
  authorization: enabled

或修改/etc/mongod.conf，新增最後一行

auth=true

最後重新啟動mongod服務

sudo service restart mongod

需要用新的使用者資訊來登入

mongo --port 27017 -u <SuperUserName> -p "xx" --authenticationDatabase "admin"
mongo -u <SuperUserName> -p --authenticationDatabase admin

參考資料：

Last updated 4 years ago