首页 / MONGODB / 【Mongodb】用户和认证权限总结

【Mongodb】用户和认证权限总结

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了【Mongodb】用户和认证权限总结，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含12384字，纯文字阅读大概需要18分钟。

内容图文

1 mongodb系统中,数据库是由超级用户来创建的,一个数据库可以包含多个用户,一个用户只能在一个数据库下,不同数据库中的用户可以同名！
2 当admin.system.users一个用户都没有时，即使mongod启动时添加了--auth参数,如果没有在admin数据库中添加用户,此时不进行任何认证还是可以做任何操作(不管是否是以--auth 参数启动),直到在admin.system.users中添加了一个用户。
3 特定数据库比如DB1下的用户User1,不能够访问其他数据库DB2,但是可以访问本数据库下其他用户创建的数据！
4 不同数据库中同名的用户不能够登录其他数据库！比如DB1,DB2都有user1，以user1登录DB1后,不能够登录到DB2进行数据库操作！
5 在admin数据库创建的用户具有超级权限，可以对mongodb系统内的任何数据库的数据对象进行操作！

6 给第二点做补充,在admin.system.users一个用户都没有时，即使mongod启动时添加了--auth参数，且在其他库例如DB1中添加了User1，此时连到DB1也不会做认证的。

下面通过实验的方式进程验证(可能不全面，欢迎大家指正):
1 第一次安装monogdb时，admin数据库中没有任何用户，此时不管是否以--auth方式启动数据库,其他数据库(比如test数据库)中的用户都可以对另外的数据库(比如db1数据库)中的数据进行操作~！
a)以默认的方式启动mongodb
[mongodb@rac3 bin]$ ./mongod --dbpath=/opt/mongodata/data --port=27000
在另一个窗口进入mongodb shell,默认是直接进入test 数据库的，并且此时用户拥有超级权限,可以操作任何数据库对象！
[mongodb@rac3 bin]$ ./mongo 127.0.0.1:27000
MongoDB shell version: 2.0.1
connecting to: 127.0.0.1:27000/test
> show dbs
local   (empty)
#查看admin 数据库中的用户信息，因为是刚建立的数据库所以user 为空~！
> use admin
switched to db admin
> db.system.users.find() ;
#创建test数据库，并创建对象yql，插入数据！
> use test
switched to db test
>
> db.yql.insert({id:2,val:"yangql is learing monogdb master slave!"});
#创建db1数据库，并创建对象db1_test，插入数据！
> use db1
switched to db db1
>
> db.db1_test.insert({id:1,val:"this data is in db1 !"});
> db.db1_test.insert({id:2,val:"this data is in db1 !"});
> db.db1_test.insert({id:3,val:"this data is in db1 !"});
#创建db2数据库，并创建对象db2_test，插入数据！
> use db2
switched to db db2
>
> db.db2_test.insert({id:1,val:"this data is in db2!"});
> db.db2_test.insert({id:2,val:"this data is in db2!"});
> db.db2_test.insert({id:3,val:"this data is in db2!"});
> db.db2_test.find();
{ "_id" : ObjectId("4f2bbcdf2a801e73e6493f31"), "id" : 1, "val" : "this data is in db2!" }
{ "_id" : ObjectId("4f2bbce52a801e73e6493f32"), "id" : 2, "val" : "this data is in db2!" }
{ "_id" : ObjectId("4f2bbce92a801e73e6493f33"), "id" : 3, "val" : "this data is in db2!" }
>
> show dbs
admin   (empty)
db1     0.203125GB
db2     0.203125GB
local   (empty)
test    0.203125GB
#在test 数据库中创建用户yql，密码为yql
> use test
switched to db test
>
> db.addUser("yql","yql")
{ "n" : 0, "connectionId" : 1, "err" : null, "ok" : 1 }
{
        "user" : "yql",
        "readOnly" : false,
        "pwd" : "868ed7035435f33b60ebeba2f363ad91",
        "_id" : ObjectId("4f2bbed556f179b1ccc295d1")
}

> db.auth("yql","yql") #验证函数，验证数据库中是否存在对应的用户
1
>
> db.system.users.find();
{ "_id" : ObjectId("4f2bbed556f179b1ccc295d1"), "user" : "yql", "readOnly" : false, "pwd" : "868ed7035435f33b60ebeba2f363ad91" }
>
> exit
bye

b)关闭mongod 服务,并以认证方式启动数据库
[mongodb@rac3 bin]$ ./mongod --dbpath=/opt/mongodata/data --port=27000 --auth
再次登录，虽然在test中创建了用户,但是没有在admin 数据库中创建用户,所以以默认方式登录的用户依然具有超级权限
[mongodb@rac3 bin]$ ./mongo 127.0.0.1:27000
MongoDB shell version: 2.0.1
connecting to: 127.0.0.1:27000/test
>
> use test
switched to db test
>
> db.system.users.find();
{ "_id" : ObjectId("4f2bbed556f179b1ccc295d1"), "user" : "yql", "readOnly" : false, "pwd" : "868ed7035435f33b60ebeba2f363ad91" }
>
>
> use db1
switched to db db1
>
> db.db1_test.find();
{ "_id" : ObjectId("4f2bb3a42a801e73e6493f2b"), "id" : 1, "val" : "this data is in db1 !" }
{ "_id" : ObjectId("4f2bb3ae2a801e73e6493f2c"), "id" : 2, "val" : "this data is in db1 !" }
{ "_id" : ObjectId("4f2bb3b32a801e73e6493f2d"), "id" : 3, "val" : "this data is in db1 !" }
>
> exit
bye
使用特定用户登录数据库，也可以访问其他的数据库。下面的例子说明，test的用户可以访问db1的数据
[mongodb@rac3 bin]$ ./mongo 127.0.0.1:27000 -uyql -pyql
MongoDB shell version: 2.0.1
connecting to: 127.0.0.1:27000/test
>
> use db1
switched to db db1
> db.db1_test.find();
{ "_id" : ObjectId("4f2bb3a42a801e73e6493f2b"), "id" : 1, "val" : "this data is in db1 !" }
{ "_id" : ObjectId("4f2bb3ae2a801e73e6493f2c"), "id" : 2, "val" : "this data is in db1 !" }
{ "_id" : ObjectId("4f2bb3b32a801e73e6493f2d"), "id" : 3, "val" : "this data is in db1 !" }
>
bye

2 在admin.system.users中添加用户之后，mongodb的认证,授权服务生效！
#在admin 数据库中创建用户！supper 密码为sup
[mongodb@rac3 bin]$ ./mongo 127.0.0.1:27000
MongoDB shell version: 2.0.1
connecting to: 127.0.0.1:27000/test
> use admin
switched to db admin
>
> db.addUser("supper", "sup")
{ "n" : 0, "connectionId" : 4, "err" : null, "ok" : 1 }
{
        "user" : "supper",
        "readOnly" : false,
        "pwd" : "51a481f72b8b8218df9fee50b3737c44",
        "_id" : ObjectId("4f2bc0d357a309043c6947a4")
}
>
> db.auth("supper","sup")
1
>
> exit
bye
[mongodb@rac3 bin]$
默认方式登录,即以无认证用户登录,查询的时候会显示无权限！
[mongodb@rac3 bin]$ ./mongo 127.0.0.1:27000
MongoDB shell version: 2.0.1
connecting to: 127.0.0.1:27000/test
>
> db.system.users.find();
error: {
        "$err" : "unauthorized db:test lock type:-1 client:127.0.0.1",
        "code" : 10057
}
>
> show dbs
Fri Feb 3 19:12:30 uncaught exception: listDatabases failed:{ "errmsg" : "need to login", "ok" : 0 }
>
>
> exit
bye
在admin数据库创建用户后,使用认证方式登录,可进行对应数据库的查询操作且仅仅能够查询对应的数据库中的信息！不能够查询其他mongodb系统的其他数据库信息！
[mongodb@rac3 bin]$ ./mongo 127.0.0.1:27000 -uyql -pyql
MongoDB shell version: 2.0.1
connecting to: 127.0.0.1:27000/test
>
> db.system.users.find();
{ "_id" : ObjectId("4f2bbed556f179b1ccc295d1"), "user" : "yql", "readOnly" : false, "pwd" : "868ed7035435f33b60ebeba2f363ad91" }
>
> db.yql.find();
{ "_id" : ObjectId("4f2bb3662a801e73e6493f2a"), "id" : 2, "val" : "yangql is learing monogdb master slave!" }
>查询系统数据库信息时,报如下错误！
> show dbs;
Fri Feb 3 19:15:56 uncaught exception: listDatabases failed:{ "errmsg" : "need to login", "ok" : 0 }
#登录db1
> use db1
switched to db db1
#查询的时候，会报错，非授权用户！
> db.db1_test.find();
error: {
        "$err" : "unauthorized db:db1 lock type:-1 client:127.0.0.1",
        "code" : 10057
}
> use db2
switched to db db2
>
> db.db2_test.find()
error: {
        "$err" : "unauthorized db:db2 lock type:-1 client:127.0.0.1",
        "code" : 10057
}
>
> exit
bye
使用db1的用户可以查询db1的数据，但是不能查看其他的数据库的数据！
[mongodb@rac3 bin]$ ./mongo 127.0.0.1:27000/db1 -udb1 -pdb1
MongoDB shell version: 2.0.1
connecting to: 127.0.0.1:27000/db1
>
> db.db1_test.find()
{ "_id" : ObjectId("4f2bb3a42a801e73e6493f2b"), "id" : 1, "val" : "this data is in db1 !" }
{ "_id" : ObjectId("4f2bb3ae2a801e73e6493f2c"), "id" : 2, "val" : "this data is in db1 !" }
{ "_id" : ObjectId("4f2bb3b32a801e73e6493f2d"), "id" : 3, "val" : "this data is in db1 !" }
>
> db.system.users.find();
{ "_id" : ObjectId("4f2bc2d7b85653a70aa4fc50"), "user" : "db1", "readOnly" : false, "pwd" : "08a3bfa3cdef4464c4738a7180465adf" }
>
> db.auth("db1","db1")
1
>
> show dbs
Fri Feb 3 19:21:08 uncaught exception: listDatabases failed:{ "errmsg" : "need to login", "ok" : 0 }
>
> use db2
switched to db db2
>
> show collections
Fri Feb 3 19:21:24 uncaught exception: error: {
        "$err" : "unauthorized db:db2 lock type:-1 client:127.0.0.1",
        "code" : 10057
}
> use db1
switched to db db1
> show collections
db1_test
system.indexes
system.users
>
特定数据库比如DB1下的用户User1,是可以访问本数据库下其他用户创建的数据
[mongodb@rac3 bin]$ ./mongo 127.0.0.1:27000/db2 -udb1 -pdb1
MongoDB shell version: 2.0.1
connecting to: 127.0.0.1:27000/db2
>
> db.user_db1.insert({id:1,val:"this data is created by db1 in db2!"});
> db.user_db1.insert({id:2,val:"this data is created by db1 in db2!"});
> exit
bye
[mongodb@rac3 bin]$ ./mongo 127.0.0.1:27000/db2 -udb2 -pdb2
MongoDB shell version: 2.0.1
connecting to: 127.0.0.1:27000/db2
>
> db.user_db1.find();
{ "_id" : ObjectId("4f2bd237c19753688c950aaf"), "id" : 1, "val" : "this data is created by db1 in db2!" }
{ "_id" : ObjectId("4f2bd23bc19753688c950ab0"), "id" : 2, "val" : "this data is created by db1 in db2!" }
>
>
[mongodb@rac3 bin]$ ./mongo 127.0.0.1:27000 -usupper -psup
MongoDB shell version: 2.0.1
connecting to: 127.0.0.1:27000/test
Fri Feb 3 19:16:55 uncaught exception: login failed
exception: login failed
3 使用supper 用户登录！可以对mongodb系统内的所有数据库进行查询,DML操作！
[mongodb@rac3 bin]$ ./mongo 127.0.0.1:27000/admin -usupper -psup
MongoDB shell version: 2.0.1
connecting to: 127.0.0.1:27000/admin
>
> show dbs
admin   0.203125GB
db1     0.203125GB
db2     0.203125GB
local   (empty)
test    0.203125GB
>
> use db1
switched to db db1
> db.db1_test.find()
{ "_id" : ObjectId("4f2bb3a42a801e73e6493f2b"), "id" : 1, "val" : "this data is in db1 !" }
{ "_id" : ObjectId("4f2bb3ae2a801e73e6493f2c"), "id" : 2, "val" : "this data is in db1 !" }
{ "_id" : ObjectId("4f2bb3b32a801e73e6493f2d"), "id" : 3, "val" : "this data is in db1 !" }
> use db2
switched to db db2
> db.db2_test.find()
{ "_id" : ObjectId("4f2bbcdf2a801e73e6493f31"), "id" : 1, "val" : "this data is in db2!" }
{ "_id" : ObjectId("4f2bbce52a801e73e6493f32"), "id" : 2, "val" : "this data is in db2!" }
{ "_id" : ObjectId("4f2bbce92a801e73e6493f33"), "id" : 3, "val" : "this data is in db2!" }
>
> use test
switched to db test
>
> db.system.users.find();
{ "_id" : ObjectId("4f2bbed556f179b1ccc295d1"), "user" : "yql", "readOnly" : false, "pwd" : "868ed7035435f33b60ebeba2f363ad91" }
>
> db.yql.find();
{ "_id" : ObjectId("4f2bb3662a801e73e6493f2a"), "id" : 2, "val" : "yangql is learing monogdb master slave!" }
>
> db.yql.remove();###删除数据###
>
> db.yql.find();
>
> use db1
switched to db db1
>
> db.addUser("db1", "db1")
{ "n" : 0, "connectionId" : 9, "err" : null, "ok" : 1 }
{
        "user" : "db1",
        "readOnly" : false,
        "pwd" : "08a3bfa3cdef4464c4738a7180465adf",
        "_id" : ObjectId("4f2bc2d7b85653a70aa4fc50")
}
> exit
bye
4 不同数据库中的用户可以同名,不同数据库中同名的用户依然不登录其他数据库！比如DB1,DB2都有user1，以user1登录DB1后,不能够登录到DB2进行数据库操作！
在不同数据库中创建相同的用户,进行测试！
测试场景:在test，db2数据库中创建用户db1，密码db1
[mongodb@rac3 bin]$ ./mongo 127.0.0.1:27000/admin -usupper -ppwd2
MongoDB shell version: 2.0.1
connecting to: 127.0.0.1:27000/admin
>
> use db2
switched to db db2
>
> db.addUser("db1", "db1")
{ "n" : 0, "connectionId" : 17, "err" : null, "ok" : 1 }
{
        "user" : "db1",
        "readOnly" : false,
        "pwd" : "08a3bfa3cdef4464c4738a7180465adf",
        "_id" : ObjectId("4f2bccb3e39cb674302ce2dd")
}
>
> exit
bye
[mongodb@rac3 bin]$ ./mongo 127.0.0.1:27000 -uyql -ppwd1
MongoDB shell version: 2.0.1
connecting to: 127.0.0.1:27000/test
>
> db.addUser("db1", "db1")
{ "n" : 0, "connectionId" : 19, "err" : null, "ok" : 1 }
{
        "user" : "db1",
        "readOnly" : false,
        "pwd" : "08a3bfa3cdef4464c4738a7180465adf",
        "_id" : ObjectId("4f2bcce9b5accbdac9e71a93")
}
> exit
bye
[mongodb@rac3 bin]$
使用用户db1登录db2数据库,然后尝试登录db1，并进行查询测试，报错显示未授权！
[mongodb@rac3 bin]$ ./mongo 127.0.0.1:27000/db2 -udb1 -pdb1
MongoDB shell version: 2.0.1
connecting to: 127.0.0.1:27000/db2
>
> use db1
switched to db db1
>
> db.db1_test.find();
error: {
        "$err" : "unauthorized db:db1 lock type:-1 client:127.0.0.1",
        "code" : 10057
}
>
某个数据库中对应的用户只能对本数据库进行操作，而不能操作其他数据库，包括查询和创建其他数据库！
[mongodb@rac3 bin]$ ./mongo 127.0.0.1:27000/db1 -udb1 -pdb1
MongoDB shell version: 2.0.1
connecting to: 127.0.0.1:27000/db1
>
>
> use db3
switched to db db3
>
> db.db3_test.insert({id:1,val:"this data is in db3!"});
unauthorized
> db.db3_test.insert({id:2,val:"this data is in db3!"});
unauthorized
> db.db3_test.find();
error: {
        "$err" : "unauthorized db:db3 lock type:-1 client:127.0.0.1",
        "code" : 10057
}
> exit
bye

使用db.auth()可以对数据库中的用户进行验证，如果验证成功则返回1，否则返回0！ db.auth() 只能针对登录用户所属的数据库的用户信息进行验证，不能验证其他数据库的用户信息，因为访问不了其他数据库(有点小白的解释）
[mongodb@rac3 bin]$ ./mongo 127.0.0.1:27000/db1 -udb1 -pdb1
MongoDB shell version: 2.0.1
connecting to: 127.0.0.1:27000/db1
>
> db.auth("yql","pwd")
0
> db.auth("db1","db1")
1
>
> exit
bye
------------------------------EOF-----------------------------

【Mongodb】用户和认证权限总结

标签：

本文系统来源：http://www.cnblogs.com/silentjesse/p/4676486.html

内容总结

以上是互联网集市为您收集整理的【Mongodb】用户和认证权限总结全部内容，希望文章能够帮你解决【Mongodb】用户和认证权限总结所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/453206.html

来源：【匿名】

【上一篇】MongoDB分片存储的集群架构实现【下一篇】在MongoDB上如何进行数据的导入与导出

更多 ►

【【Mongodb】用户和认证权限总结】教程文章相关的互联网学习教程文章

MongoDB系列教程（四）：设置用户访问权限

我们知道mysql在安装的时候需要我们设置一个数据库默认的用户名和密码，mongodb也不例外，不过mongodb是默认的没有设置访问限制的，不需要输入用户名和密码都可以访问的，但是这样会十分的不安全，我们需要手动的为mongodb加上权限限制命令。首先建立一个默认的账户复制代码代码如下: Use admin Db.addUser(‘sa‘,‘sa‘) 这样我们建立了一个用户名为sa，密码为sa的默认账户。在此时我们还是可以不输入...

MongoDB学习笔记—权限管理【图】

1.MongoDB权限介绍　　a 上篇文章中，我们在Linux下配置了MongoDB环境并且将其设置为服务随机器启动而启动，那么接下来这篇文章我们就来简单说一下MongoDB下对登录用户权限的管理。　　b MongoDB安装完成后，默认是不需要输入用户名密码即可登录的，但是往往数据库方面我们会处于安全性的考虑而设置用户名密码，本篇文章主要介绍了MongoDB添加管理员/普通用户的方法。　　c 在我们使用的关系型数据库中，一般都是含有权限控制的，...

MongoDB设置访问权限、设置用户

mongo # 运行客户端（也可以去mongodb安装目录下运行这个）use admin # 切换到系统帐户表db.system.users.find() # 查看当前帐户（密码有加密过）db.system.users.remove({}) # 删除所有帐户db.addUser(‘admin‘,‘password‘) # 添加新帐户 MongoDB已经使用很长一段时间了，基于MongoDB的数据存储也一直没有使用到权限访问（MongoDB默认设置为无权限访问限制），今天...

MongoDB-权限配置【图】

启动 Mongo\bin\mongo.exe1.添加>use admin #切换到MongoDB数据库的用户表>db.addUser("Name","Password") #创建读写权限用户>db.addUser("Name","Password",true) #创建只读权限用户>show users #显示当前库所有用户注:单个库的用户只需要切换到相应库即可2.删除[必须在非权限登录情况下操作]>use admin>db.system.users.remove({"user":"Name"}) #删除用户3.登录>use admin>db.auth("Name","Password")注:单个库的用户只...

如何为MongoDB添加权限【代码】

管理用户创建及使用利用createUser函数创建用户：db.createUser({user: "username",pwd: "password",roles: [{role: "authorityName",db: "admin"}] }) 在createUser函数中可使用的权限有如下几个：权限作用read允许用户读取指定数据库。readWrite允许用户读写指定数据库。dbAdmin允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile。userAdmin允许用户向system.users集合写入，可以在指定数据库...

Mongodb之权限认证管理【代码】

Mongodb默认是不开启认证的，对于数据库来说，这有很大的安全隐患，下面记录下生产中Mongodb权限认证的方法。一，环境阿里云：CentOS Linux release 7.4.1708 (Core)Mongodb版本： 3.6.2二，添加超级用户Mongodb的权限认证是基于数据库的，要想创建普通用户，必须要通过管理员来操作。 > use admin> db.createUser( {user: "root",pwd: "123456",roles: [ { role: "root", db: "admin" } ]}) #结果如下 Successfully added ...

mongoDB中用户与权限的介绍【图】

这篇文章给大家介绍的文章内容是关于mongoDB中用户与权限的介绍，有很好的参考价值，希望可以帮助到有需要的朋友。前言对于数据库而言，用户和权限是非常重要的一部分，因为这涉及到安全，那么mongoDB的用户和权限是怎么样的呢？说明环境说明本文所用的mongoDB版本是3.6，操作系统是windows。其他说明限于篇幅，本文不会介绍数据库从下载到安装的过程，关于安装教程，网上有大量教程，你可以按照这些教程把它装好跑起来。本文将重点...

生产环境部署MongoDB副本集(带keyfile安全认证以及用户权限)

转载链接生产环境部署MongoDB副本集(带keyfile安全认证以及用户权限)

Mongodb用户权限问题？？【图】

我查了好久这个问题一直搞不好，google 百度出来的方法是说先在admin里面添加用户！可是在我这边还是过不了！望解决！回复内容：我查了好久这个问题一直搞不好，google 百度出来的方法是说先在admin里面添加用户！可是在我这边还是过不了！望解决！确实是。首先创建一个总的数据库管理员。然后创建一个对某个数据库有所有权限的管理员，mongoose就用这个账户登陆，对对应的数据库操作就行了。如果权限比较复杂，就创...

MongoDB 角色权限

默认mongoDB 并没有用户限制，任何人都可以连接数据库默认有 admin 、 config 、local、 test 四个数据库，show dbs 命令开始会显示前三个数据库，因为test 没有数据。 1、内置角色 1.1 当前数据库的角色角色能够执行的操作read 能读取所有非系统集合和system.js集合的数据readWrite 能读取所有非系统集合和system.js集合的数据或写入dbAdmin 提供执行管理任务的能力，例如与架构相关的任务、索引和收集统计信息。但没有用户和...

MongoDB 基础（六）安全认证（权限操作）【代码】

#先访问到admin数据库use admindb.auth("admin","admin")#切换到 mydb ，在数据库 mydb 中创建角色 #roles: 创建角色"testRole"在数据库 "mydb" 中 #privileges: 该角色可查看"find"数据库"mydb"的所有集合 #db.dropRole("testRole") use mydbdb.createRole({ role: "testRole",privileges: [{ resource: { db: "mydb", collection: "" }, actions: [ "find" ] }],roles: [] })#在admin数据库生成集合system.roles。查看角色。 > u...

mongodb 权限，基本命令【代码】

mongodb常用命令：说说比较特殊的情况，如果admin使用了加密，那么你创建的数据库都必须加密才能使用，这是我亲自遇见的问题。 // 进入mongodb命令行，注：默认进入的是test库 $ mongo// admin 是数据库管理的核心组，权限总控制台，存储了用户名密码角色等信息。 // 创建数据库,注：如果admin加密，本地登录请先使用用户名和密码登人admin在使用 // 本地登录admin，先退出到系统命令行：$ mongo admin --username=用户名 --p...