首页 / MONGODB / Mongodb副本集认证授权

Mongodb副本集认证授权

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Mongodb副本集认证授权，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含4827字，纯文字阅读大概需要7分钟。

内容图文

副本集架构中需要开启用户的授权认证，也要配置副本集内部、成员身份验证。副本集对于成员的内部身份验证，MongoDB可以使用keyfiles或x.509证书。
使用keyfile身份验证，副本集中的每个mongod实例都将keyfile的内容用作对部署中其他成员进行身份验证的共享密码。只有具有正确密钥文件的mongod实例才能加入副本集。
所选方法用于所有内部通信。例如，当客户端使用支持的身份验证机制之一向mongos进行身份验证时，mongos然后使用配置的内部身份验证方法连接到所需的mongod进程。

开启认证授权、和内部认证我们需要下列步骤。

我们需要创建管理员用户
创建秘钥文件
开启认证
重启服务

1、副本集详情：

副本集成员：
192.168.6.17：27031
192.168.6.17：27032
192.168.6.17：27033

1.1、副本集配置文件：

systemLog:
  destination: file
  logAppend: true
  path: /data/mdb1/logs/mongod.log
storage:
  dbPath: /data/mdb1/data
  journal:
    enabled: true
  directoryPerDB: true
  wiredTiger:
     engineConfig:
        directoryForIndexes: true
processManagement:
  fork: true
  pidFilePath: /data/mdb1/pid/mongod.pid
net:
  port: 27031
  bindIp: 192.168.6.17,localhost
  maxIncomingConnections: 50
#security:
#  keyFile: /data/mdb1/conf/keyfile
#  authorization: enabled
replication:
   replSetName: rs02

‘副本集详细配置‘

2、首先我们连接副本集的PRIMARY节点，创建用户

[root@VM_6_17_centos ~]# /root/mongodb-4.2.1/bin/mongo   192.168.6.17:27031
rs02:PRIMARY> use admin
switched to db admin
rs02:PRIMARY>db.createUser({
user:"mydba",
pwd:"12348970",
roles:
[
  {
    role:"root",
    db:"admin"
  }
]})
rs02:PRIMARY> db.getUsers()                  //查看admin数据库的用户
[
    {
        "_id" : "admin.mydba",
        "userId" : UUID("11aefd2d-ca1b-405e-b4d2-c79ec66c2a7e"),
        "user" : "mydba",
        "db" : "admin",
        "roles" : [
            {
                "role" : "root",
                "db" : "admin"
            }
        ],
        "mechanisms" : [
            "SCRAM-SHA-1",
            "SCRAM-SHA-256"
        ]
    }
]
rs02:PRIMARY>

创建秘钥文件
openssl rand-base64 756 > keyfile
chmod 400 keyfile

[root@VM_6_17_centos ~]# cp keyfile /data/mdb1/conf/
[root@VM_6_17_centos ~]# cp keyfile /data/mdb2/conf/
[root@VM_6_17_centos ~]# cp keyfile /data/mdb3/conf/
开启认证：

3、修改副本集集群所有成员的配置文件,开启认证

systemLog:
  destination: file
  logAppend: true
  path: /data/mdb1/logs/mongod.log
storage:
  dbPath: /data/mdb1/data
  journal:
    enabled: true
  directoryPerDB: true
  wiredTiger:
     engineConfig:
        directoryForIndexes: true
processManagement:
  fork: true
  pidFilePath: /data/mdb1/pid/mongod.pid
net:
  port: 27031
  bindIp: 192.168.6.17,localhost
  maxIncomingConnections: 50
security:
  keyFile: /data/mdb1/conf/keyfile                //内部使用keyfile
  authorization: enabled                                //开启认证
replication:
   replSetName: rs02

4、重启三个副本集节点，

现在我们在连接PRIMARY节点

[root@VM_6_17_centos ~]# /root/mongodb-4.2.1/bin/mongo   192.168.6.17:27031/admin  -u mydba  -p
MongoDB shell version v4.2.1
Enter password:                                 //输入密码

rs02:PRIMARY> show dbs;
admin     0.000GB
config    0.000GB
local     0.001GB
test_jia  0.000GB
rs02:PRIMARY> use test_jia
switched to db test_jia
rs02:PRIMARY> show tables;
user_hobby
user_info
rs02:PRIMARY>  
rs02:PRIMARY> db.createUser({              
... user:"haijiao",                //我们创建普通用户并授权
... pwd:"87690544",
... roles:
... [
...   {
...     role:"readWrite",
...     db:"test_jia"
...   }
... ]})
Successfully added user: {
    "user" : "haijiao",
    "roles" : [
        {
            "role" : "readWrite",
            "db" : "test_jia"
        }

5、我们使用普通用户登录数据库

[root@VM_6_17_centos ~]# /root/mongodb-4.2.1/bin/mongo   192.168.6.17:27031/test_jia  -u haijiao -p
MongoDB shell version v4.2.1
Enter password:
connecting to: mongodb://192.168.6.17:27031/test_jia?compressors=disabled&gssapiServiceName=mongodb
Implicit session: session { "id" : UUID("bfa70dfe-2710-473c-90fb-59ab1ab97437") }
MongoDB server version: 4.2.1
rs02:PRIMARY> show tables;
user_hobby
user_info
rs02:PRIMARY> show dbs
test_jia  0.000GB
rs02:PRIMARY>

5.1、我们也可以用另一种方式登录

[root@VM_6_17_centos ~]# /root/mongodb-4.2.1/bin/mongo   192.168.6.17:27032/test_jia
MongoDB shell version v4.2.1
connecting to: mongodb://192.168.6.17:27032/test_jia?compressors=disabled&gssapiServiceName=mongodb
Implicit session: session { "id" : UUID("2f7b17b3-bb01-46c4-ac37-a89c2e4586e4") }
MongoDB server version: 4.2.1
rs02:PRIMARY> show dbs;                                                           //没有权限
rs02:PRIMARY>  db.auth("haijiao","87690544")                          //认证
1
rs02:PRIMARY> show dbs;
test_jia  0.000GB
rs02:PRIMARY>
rs02:PRIMARY> show tables;
user_hobby
user_info
rs02:PRIMARY>

总结：我们在线上部署时副本集使用域名进行配置，可以避免由于ip地址更改而导致的配置更改，
尽量使用复杂的密码，服务器的数据端口使用防火墙进行限制，外网全部禁用，
内部可以允许某个ip或者网段访问，并且开启客户端认证授权。

下一章我们了解认证授权的详细内容。

Mongodb副本集认证授权

标签：local log 通信成员 ref MLOG primary 开启认证 bin

本文系统来源：https://blog.51cto.com/jiachen/2499673

内容总结

以上是互联网集市为您收集整理的Mongodb副本集认证授权全部内容，希望文章能够帮你解决Mongodb副本集认证授权所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/523586.html

来源：【匿名】

【上一篇】MongoDB安装部署【下一篇】在MongoDB上如何进行数据的导入与导出

更多 ►

【Mongodb副本集认证授权】教程文章相关的互联网学习教程文章

Mongodb副本集认证授权【代码】

副本集架构中需要开启用户的授权认证，也要配置副本集内部、成员身份验证。副本集对于成员的内部身份验证，MongoDB可以使用keyfiles或x.509证书。使用keyfile身份验证，副本集中的每个mongod实例都将keyfile的内容用作对部署中其他成员进行身份验证的共享密码。只有具有正确密钥文件的mongod实例才能加入副本集。所选方法用于所有内部通信。例如，当客户端使用支持的身份验证机制之一向mongos进行身份验证时，mongos然后使用配置的...

python – 未经授权写入MongoDB【代码】

我试图通过mongoengine写入mongo. 在我的/etc/mongod.conf中,我有auth = true.我与之连接的用户是,{"user" : "dbexample","roles" : [{"role" : "dbOwner","db" : "dbexample"}] }不过我还是得到的,>>> john = Employee(name="John Doe", age=25) >>> john.save() Traceback (most recent call last):File "<console>", line 1, in <module>File "/usr/local/lib/python2.7/dist-packages/mongoengine/document.py", line 394, in ...

nodejs授权连接mongodb【代码】

这些基本的命令都不会有问题 ############################################ 给mongodb加入用户授权验证 -----mongo进入交互模式use admin #切换到admin数据库 show collections #显示数据集----demo----system.users----system.indexes----system.versiondb.system.users.find() #查看system.users里面的用户数据---- db.addUser(‘name‘,‘pwd‘); #添加一个管理员账户然后打开 vi /etc/mongodb.conf 找到#auth=true 反注释掉...

MongoDB的授权和权限【代码】

当admin.system.users中一个用户都没有时，即使mongod启动时添加了--auth参数，如果没有在admin数据库中添加用户，此时不进行任何认证还是可以做任何操作，直到在admin.system.users中添加了一个用户。下面创建数据库tage,并给tage创建用户： > use tage switched to db tage > db.addUser("tage","123") {"user" : "tage","readOnly" : false,"pwd" : "1f66d5c4223029536080d41febe0ec33" } 在admin库中创建root用户： > use...

为mongodb加用户授权并使用RockMongo进行管理

$db = $m->test; //选择数据库 $c = $db->tb1; //映射数据库中的集合 //根据_id来查询一条数据 $data = $c->findOne(array(‘_id‘=>new MongoId("50a8d6e5b21b7fabbf2bd97a"))); print_r($data); 接下来税一下安装RockMongo对mongodb进行管理，首先到http://rockmongo.com/downloads下载 RockMongo，截止目前最新版本是RockMongo v1.1.5，该版本需要PHP扩展版本>=1.3.0。安装过程没什么可说的，解压缩然后将文件放置到web服...

Mongodb 授权用户管理添加用户

简介：mongoDB noSql数据库文档型数据库前些天，做一个日志归类入库项目的时候用mongoDB进行持久化存储防止mongoDb的无权限链接，添加了权限验证 1 如果mongoDB是开放内网地址的话，不用担心外部链接 2 mongoDB添加用户（版本mongoDB 3.2.7）授权方式启动服务要让用户生效, 需要启动服务器时,就指定 --auth 选项.操作mongoDB前先进行授权db.auth(‘root‘,‘password‘) 创建数据库 1 mongo创建数据库是隐式创建的 use us...

mongodb授权登录【代码】【图】

use admin db.createUser({user: "coderhuang",pwd: "123456",roles: [ { role: "root", db: "admin" } ]} )则对admin数据库添加了名为coderhuang的用户（注：mongo为每一个数据库都提供了一套用户权限）接着关闭数据库(注：当启动了授权认证，只有root角色有权限可以关闭数据库)db.shutdownServer();　　第二次登录启用授权认证：./mongod --auth --dbpath=/home/db/data --logpath=/home/db/logs/mongodb.log　　接着切换到admi...

MongoDB 线上环境按照及配置（授权方式启动）

1创建文件repo文件 #vim /etc/yum.repos.d/mongodb-org-3.4.repo [mongodb-org-3.4] name=MongoDB Repository baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/3.4/x86_64/ gpgcheck=1 enabled=1 gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc 2安装 MongoDB 包 #yum install -y mongodb-org (可选)当新的版本可用的时候，yum 会更新这些包，为防止这些“无意”的更新，添加下列行到 /etc/yum....

MongoDB用户授权和管理

root@namenode mongodb]# ./bin/mongo MongoDB shell version: 1.8.2 connecting to: test > use test; switched to db test 2、添加管理用户（mongoDB 没有无敌用户root，只有能管理用户的用户 userAdminAnyDatabase）,>use admin >db.createUser( {user: "admin",pwd: "123456",roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]})注：添加完用户后可以使用show users或db.system.users.find()查看已有用户 3、添加完...

MongoDB用户授权和管理

本文系统来源：https://blog.csdn.net/yu757371316/article/details/55210536

Mongodb 之用户授权数据库管理【图】

1、数据库启动的时候，必须要加上--auth才有权限验证 [root@ops-site ~]# mongod --dbpath=/app/mongodb/data/db --auth 备注：在启用数据库用户身份验证前，必须要提前授权一个管理员权限，默认没有任何权限。 2、授权一个管理员用户权限3、为test数据库创建一个读写权限的test2用户备注：授权其它数据库的时候，必须要use到对应的数据库下创建 4、验证权限是否成功 Mongodb 之用户授权数据库管理标签：技术 img ODB --...

web未授权访问漏洞总结——mongodb、redis、memcache、jboss、vnc、docker、zk、rsync【代码】

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。常见的未授权访问漏洞1.MongoDB 未授权访问漏洞2.Redis 未授权访问漏洞3.Memcached 未授权访问漏洞CVE-2013-72394.JBOSS 未授权访问漏洞5.VNC ...

MongoDB升级用户授权数据到2.6格式

MongoDB 2.6包含重要的授权模式修改，它会改变MongoDB存储用户凭据的方式。因此，除了升级MongoDB进程，如果你的应用程序使用了验 MongoDB 2.6包含重要的授权模式修改，它会改变MongoDB存储用户凭据的方式。因此，除了升级MongoDB进程，如果你的应用程序使用了验证和授权，在升级所有的MongoDB进程到2.6之后，你必需也升级授权模式。考量完成所有其他升级需求在升级授权模式前，你必须首先升级MongoDB二进制文件到2.6。对于分片...

MongoDB学习笔记三–用户授权

#选择admin数据库use admin;#创建一个用户名为root，密码为root的帐户；db.addUser("root", "root"); #执行查看数据表，发现失败，需要登陆。show collections; 所以我们重新登录test数据库 /usr/local/mongodb/bin/mongo -uroot -proot localhost:27017/tes#选择admin数据库 use admin; #创建一个用户名为root，密码为root的帐户； db.addUser("root", "root"); #执行查看数据表，发现失败，需要登陆。 show collections;所以我们...

MongoDB导入、导出、备份、恢复、用户授权（四）

五：MongoDB导入、导出、备份、恢复、用户授权一：数据导出，数据导入作为DBA（管理员），经常会碰到导入导出数据的需求，下面介绍实用工具(自带的)： 1：数据导入 mongoexport 导出csv式的文件 ./mongoexport -d Test -c user1 -o /tmp/user1.out --指定导五：MongoDB导入、导出、备份、恢复、用户授权一：数据导出，数据导入作为DBA（管理员），经常会碰到导入导出数据的需求，下面介绍实用工具(自带的)： 1：数据导入 mongoe...

MONGODB - 技术教程分类

MongoDB 教程 MongoDB 简介 MongoDB 概念解析 MongoDB 连接 MongoDB 创建数据库 MongoDB 删除数据库 MongoDB 创建集合 MongoDB 删除集合 MongoDB 插入文档 MongoDB 更新文档 MongoDB 删除文档 MongoDB 查询文档 MongoDB 条件操作符 MongoDB $type 操作符 MongoDB Limit与Skip方法 MongoDB 排序 MongoDB 索引 MongoDB 聚合 MongoDB 复制(副本集) MongoDB 分片 MongoDB 备份与恢复 MongoDB 监控 MongoDB PHP 扩展 Node.js MongoDB MongoDB 关系 MongoDB 数据库引用 MongoDB 覆盖索引查询 MongoDB 查询分析 MongoDB 原子操作 MongoDB 高级索引 MongoDB 索引限制 MongoDB ObjectId MongoDB Map Reduce MongoDB 全文检索 MongoDB 管理工具 MongoDB GridFS MongoDB 固定集合 MongoDB 自动增长 mongodb 全部

MONGODB - 最热教程

TP5(thinkPHP5)框架mongodb扩展安装及特...MongoDB数据库设置初始化脚本【MongoDB】在windows平台下mongodb的分...MongoDB查询超时异常SocketTimeoutExce...mongodb关于启动权限的问题 mongodb chunk 大小设置 MongoDB分片集群配置 mongodb web管理工具rockmongo MongoDB中insert方法、update方法、sav...mongodb如何对子文档进行分页

首页 / MONGODB / Mongodb副本集认证授权

Mongodb副本集认证授权

内容导读

内容图文

开启认证授权、和内部认证我们需要下列步骤。

1、副本集详情：

1.1、副本集配置文件：

2、首先我们连接副本集的PRIMARY节点，创建用户

3、修改副本集集群所有成员的配置文件,开启认证

4、重启三个副本集节点，

5、我们使用普通用户登录数据库

5.1、我们也可以用另一种方式登录

内容总结

内容备注

内容手机端

【Mongodb副本集认证授权】教程文章相关的互联网学习教程文章

Mongodb副本集认证授权【代码】

python – 未经授权写入MongoDB【代码】

nodejs授权连接mongodb【代码】

MongoDB的授权和权限【代码】

为mongodb加用户授权并使用RockMongo进行管理

Mongodb 授权用户管理添加用户

mongodb授权登录【代码】【图】

MongoDB 线上环境按照及配置（授权方式启动）

MongoDB用户授权和管理

MongoDB用户授权和管理

Mongodb 之用户授权数据库管理【图】

web未授权访问漏洞总结——mongodb、redis、memcache、jboss、vnc、docker、zk、rsync【代码】

MongoDB升级用户授权数据到2.6格式

MongoDB学习笔记三–用户授权

MongoDB导入、导出、备份、恢复、用户授权（四）

MONGODB - 相关标签

MONGODB - 技术教程分类

MONGODB - 最新教程

MONGODB - 最热教程