0
回答
MongoDB Middle Level (MongoDB 权限)
百度AI开发者大赛带你边学边开发,赢100万奖金,加群:418589053   

MongoDB默认是不需要输入User和password,客户端就可以登录了 。这个安全问题是很严重的。

网上也有很多例子了,但是也有很多细节 许多人都没注意到 我这里顺便提一下。

下面说下如何设置用户名和密码。


添加用户的时候必须在

1.有相关权限的情况下(后面会说)

2.mongod没有加 --auth的情况下。(如果加了,你添加权限的话 会出现下面的情况)

> use admin
switched to db admin
> db.addUser('sa','sa')
Fri Jul 22 14:31:13 uncaught exception: error {
        "$err" : "unauthorized db:admin lock type:-1 client:127.0.0.1",
        "code" : 10057
}
> 

所以我们添加用户时 必须先在没有加 --auth的时候 添加个super  admin

服务起来后,进入./mongo

^_^[root@:/usr/local/mongodb/bin]#./mongo
MongoDB shell version: 1.8.2
connecting to: test
> use admin
switched to db admin
> db.adduser('sa','sa')
Fri Jul 22 14:34:24 TypeError: db.adduser is not a function (shell):1
> db.addUser('sa','sa')
{
        "_id" : ObjectId("4e2914a585178da4e03a16c3"),
        "user" : "sa",
        "readOnly" : false,
        "pwd" : "75692b1d11c072c6c79332e248c4f699"
}
> 

这样就说明 已经成功建立了,然后我们试一下权限

> show collections
system.indexes
system.users

在没有加--auth的情况下 可以正常访问admin喜爱默认的两个表

> db.system.users.find()
{ "_id" : ObjectId("4e2914a585178da4e03a16c3"), "user" : "sa", "readOnly" : false, "pwd" : "75692b1d11c072c6c79332e248c4f699" }> 
已经成功建立。

下面把服务加上--auth的选项

再进入./mongo

MongoDB shell version: 1.8.2
connecting to: test
> use admin
switched to db admin
> show collections
Fri Jul 22 14:38:49 uncaught exception: error: {
        "$err" : "unauthorized db:admin lock type:-1 client:127.0.0.1",
        "code" : 10057
}
> 

可以看出已经没有访问权限了

我们就用自己的密钥登录下:

> db.auth('sa','sa')
1

返回1说明验证成功!

再show collections下就成功了。

.....

我们登录其它表试试:

^_^[root@:/usr/local/mongodb/bin]#./mongo
MongoDB shell version: 1.8.2
connecting to: test
> use test
switched to db test
> show collections
Fri Jul 22 14:40:47 uncaught exception: error: {
        "$err" : "unauthorized db:test lock type:-1 client:127.0.0.1",
        "code" : 10057
}

也需要验证,试试super admin登录

 ^_^[root@:/usr/local/mongodb/bin]#./mongo
MongoDB shell version: 1.8.2
connecting to: test
> use test
switched to db test
> show collections
Fri Jul 22 14:40:47 uncaught exception: error: {
        "$err" : "unauthorized db:test lock type:-1 client:127.0.0.1",
        "code" : 10057
}
> db.auth('sa','sa')
0

返回0验证失败。 

好吧,不绕圈子,其实super admin必须从admin那么登录 然后 再use 其它表才可以

> use admin
switched to db admin
> db.auth('sa','sa')
1
> use test
switched to db test
> show collections
> 

如果想单独访问一个表 用独立的用户名,就需要在那个表里面建相应的user

^_^[root@:/usr/local/mongodb/bin]#./mongo
MongoDB shell version: 1.8.2
connecting to: test
> use admin
switched to db admin
> db.auth('sa','sa')
1
> use test
switched to db test
> db.addUser('test','test')
{
        "user" : "test",
        "readOnly" : false,
        "pwd" : "a6de521abefc2fed4f5876855a3484f5"
}
> 

当然必须有相关权限才可以建立

再登录看看:

^_^[root@:/usr/local/mongodb/bin]#./mongo
MongoDB shell version: 1.8.2
connecting to: test
> show collections
Fri Jul 22 14:45:08 uncaught exception: error: {
        "$err" : "unauthorized db:test lock type:-1 client:127.0.0.1",
        "code" : 10057
}
> db.auth('test','test')
1
> show collections
system.indexes
system.users
> 




原文链接:http://blog.csdn.net/crazyjixiang/article/details/6625778
举报
晨曦之光
发帖于6年前 0回/399阅
顶部