使用Mongodb数据库，需要为各个数据库增加用户权限，查了一下发现下面代码：复制代码 代码如下:
use test2
db.addUser( { user: "test",
pwd: "admin",
roles: [ "readWrite", "dbAdmin" ]
} )执行后发现：复制代码 代码如下:
$ mongo 192.168.1.111/test2 -u test -p admin
MyMongo:PRIMARY>复制代码 代码如下:
Error: 18 { ok: 0.0, errmsg: "auth failed", code: 18 } at src/mongo/sh...
今天给大家分享一个关于mongodb数据库权限配置的小知识点，这里呢，我用的是mongodb4.0版本，下载地址：https://www.mongodb.com/download-center/community，这里最好用默认的安装路径，因为后面需要用windows+R的services.msc来重启mongodb server服务，如果安装到自定义盘，这里会无重启服务的选项，所以建议大家直接傻瓜式安装即可到这里呢，假如大家都已经安装成功，并且各种配置都OK了，然后就是今天的主题了1.检查当前某个数...
前言用户权限管理很重要，只给需要的权限，防止应用系统漏洞导致脱库认证和授权Authentication 认证识别，解决我是谁Authorization 操作授权，我能做什么认证机制MONGODB-CR官方自定义实现认证机制，通过用户名和密码，通过challenge-response方式，来识别和验证授权。SCRAM-SHA-1认证机制有更好的安全性，新版本默认使用SCRAM-SHA-1。不建议使用MONGODB-CR模式。SCRAM-SHA-13.0版本新加功能，Mongodb默认的认证模式，通过用户名和...
--------------------没有安全认证时，进行用户权限的管理--------------------1、启动没有访问控制的MongoDB服务 sudo service mongod start 2、连接到实例 mongo --port 27017 指定额外的命令行选项来连接Mongo shell到部署Mongodb服务器, 如--host 3、创建的用户管理员 use admin db.createUser( { user: "myUserAdmin", pwd: "abc123", roles: [ { role: "userAdminAnyDatabase", ...
我们知道mysql在安装的时候需要我们设置一个数据库默认的用户名和密码，mongodb也不例外，不过mongodb是默认的没有设置访问限制的，不需要输入用户名和密码都可以访问的，但是这样会十分的不安全，我们需要手动的为mongodb加上权限限制命令。
首先建立一个默认的账户
复制代码 代码如下:
Use admin
Db.addUser(‘sa‘,‘sa‘)
这样我们建立了一个用户名为sa，密码为sa的默认账户。
在此时我们还是可以不输入...
1.MongoDB权限介绍 a 上篇文章中，我们在Linux下配置了MongoDB环境并且将其设置为服务随机器启动而启动，那么接下来这篇文章我们就来简单说一下MongoDB下对登录用户权限的管理。 b MongoDB安装完成后，默认是不需要输入用户名密码即可登录的，但是往往数据库方面我们会处于安全性的考虑而设置用户名密码，本篇文章主要介绍了MongoDB添加管理员/普通用户的方法。 c 在我们使用的关系型数据库中，一般都是含有权限控制的，...
mongo # 运行客户端（也可以去mongodb安装目录下运行这个）use admin # 切换到系统帐户表db.system.users.find() # 查看当前帐户（密码有加密过）db.system.users.remove({}) # 删除所有帐户db.addUser(‘admin‘,‘password‘) # 添加新帐户 MongoDB已经使用很长一段时间了，基于MongoDB的数据存储也一直没有使用到权限访问（MongoDB默认设置为无权限访问限制），今天...
启动 Mongo\bin\mongo.exe1.添加>use admin #切换到MongoDB数据库的用户表>db.addUser("Name","Password") #创建读写权限用户>db.addUser("Name","Password",true) #创建只读权限用户>show users #显示当前库所有用户注:单个库的用户只需要切换到相应库即可2.删除[必须在非权限登录情况下操作]>use admin>db.system.users.remove({"user":"Name"}) #删除用户3.登录>use admin>db.auth("Name","Password")注:单个库的用户只...
管理用户创建及使用利用createUser函数创建用户：db.createUser({user: "username",pwd: "password",roles: [{role: "authorityName",db: "admin"}]
})
在createUser函数中可使用的权限有如下几个：权限作用read允许用户读取指定数据库。readWrite允许用户读写指定数据库。dbAdmin允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile。userAdmin允许用户向system.users集合写入，可以在指定数据库...
Mongodb默认是不开启认证的，对于数据库来说，这有很大的安全隐患，下面记录下生产中Mongodb权限认证的方法。
一，环境阿里云：CentOS Linux release 7.4.1708 (Core)Mongodb版本： 3.6.2二，添加超级用户Mongodb的权限认证是基于数据库的，要想创建普通用户，必须要通过管理员来操作。 > use admin> db.createUser( {user: "root",pwd: "123456",roles: [ { role: "root", db: "admin" } ]})
#结果如下
Successfully added ...
这篇文章给大家介绍的文章内容是关于mongoDB中用户与权限的介绍，有很好的参考价值，希望可以帮助到有需要的朋友。前言对于数据库而言，用户和权限是非常重要的一部分，因为这涉及到安全，那么mongoDB的用户和权限是怎么样的呢？说明环境说明本文所用的mongoDB版本是3.6，操作系统是windows。其他说明限于篇幅，本文不会介绍数据库从下载到安装的过程，关于安装教程，网上有大量教程，你可以按照这些教程把它装好跑起来。本文将重点...
转载链接
生产环境部署MongoDB副本集(带keyfile安全认证以及用户权限)
我查了好久 这个问题一直搞不好，google 百度出来的方法 是说先 在admin里面添加 用户！可是在我这边还是过不了！
望解决！
回复内容：我查了好久 这个问题一直搞不好，google 百度出来的方法 是说先 在admin里面添加 用户！可是在我这边还是过不了！
望解决！
确实是。首先创建一个总的数据库管理员。
然后创建一个对某个数据库有所有权限的管理员，mongoose就用这个账户登陆，对对应的数据库操作就行了。
如果权限比较复杂，就创...
默认mongoDB 并没有用户限制，任何人都可以连接数据库
默认有 admin 、 config 、local、 test 四个数据库，show dbs 命令开始会显示前三个数据库，因为test 没有数据。
1、内置角色
1.1 当前数据库的角色角色
能够执行的操作read
能读取所有非系统集合和system.js集合的数据readWrite
能读取所有非系统集合和system.js集合的数据 或 写入dbAdmin
提供执行管理任务的能力，例如与架构相关的任务、索引和收集统计信息。但没有用户和...
#先访问到admin数据库use admindb.auth("admin","admin")#切换到 mydb ，在数据库 mydb 中创建角色
#roles: 创建角色"testRole"在数据库 "mydb" 中
#privileges: 该角色可查看"find"数据库"mydb"的所有集合
#db.dropRole("testRole")
use mydbdb.createRole({ role: "testRole",privileges: [{ resource: { db: "mydb", collection: "" }, actions: [ "find" ] }],roles: []
})#在admin数据库生成集合system.roles。查看角色。
> u...
--auth 选项.
这样, 操作时,就需要认证了.
use admin //在mongodb中,有一个admin数据库, 牵涉到服务器配置层面的操作,需要先切换到admin数据.即 use admin , 相当于进入超级用户管理模式。在mysql中建立用户名和密码是以库表主机为单位，mongo中简单一些是以库为单位的，每个数据库有自己的管理员。
//要想设置用户，先切到admin下，建立一个管理员，以后这个管理员就是超级管理员。
//需要先在admin数据库下建立管理员---这个管理员登陆后,相当于超级管理员.
1: 添加用户
命令:db.addUser();
简单参数: db.addUser(用户名,密码,是否只读)
1: 添加用户
> use admin
> db.addUser(‘sa’,’sa’,false);
2: 认证
> use test
> db.auth(用户名,密码);
3: 修改用户密码
> use test
> db.changeUserPassword(用户名, 新密码);
3:删除用户
> use test
> db.removeUser(用户名);
注: 如果需要给用户添加更多的权限,可以用json结构来传递用户参数
例:
> use test
>db.addUser({user:‘guan‘,pwd:‘111111‘,roles:[‘readWrite,dbAdmin‘]});
db.addUser();
{user:‘xx‘,pwd:‘yy‘,roles:[‘readWrite‘]}
一般用户可以简化为: db.addUser(user,pwd,isReadOnly);
roles有:
read,readWrite,dbAdmin,userAdmin,clusterAdmin,readAnyDatabase,readWriteAnyDatabase,userAdminAnyDatabase,dbAdminAnyDatabase
db.removeUser(userName);
db.changeUserPassword(userName,newPwd);
db.auth(user,pwd);