我想为我的MongoDB实例设置用户名和密码身份验证，以便任何远程访问都将要求提供用户名和密码。我尝试了MongoDB站点的教程，并做了以下工作:
use admin
db.addUser('theadmin', '12345');
db.auth('theadmin','12345');
在那之后，我退出了，再次跑了mongo。而且我不需要密码就能进入。即使我远程连接到数据库，也不会提示我输入用户名和密码。
这是我最终使用的解决方案
1) At the mongo command line, set the administrator:
use admin;
db.addUser('admin','123456');
2) Shutdown the server and exit
db.shutdownServer();
exit
3) Restart mongod with --auth
$ sudo ./mongodb/bin/mongod --auth --dbpath /mnt/db/
4) Run mongo again in 2 ways:
i) run mongo first then login:
$ ./mongodb/bin/mongo localhost:27017
use admin
db.auth('admin','123456');
ii) run & login to mongo in command line.
$ ./mongodb/bin/mongo localhost:27017/admin -u admin -p 123456
用户名和密码将以同样的方式工作在mongodb和mongoexport。
一些答案是在使用——auth命令行标志或设置配置文件属性之间发送混合信号。
security:
authorization: enabled
我愿澄清这方面的问题。首先，在这两种情况下，身份验证凭证(即用户/密码)都必须通过执行db来创建。默认admin数据库上的createUser查询。一旦获得凭据，有两种方式来启用身份验证:
没有自定义配置文件:这是适用于前一个身份验证标志。启动mongod: usr/bin/mongod——auth
使用自定义配置文件:这是指后一种配置必须出现在自定义配置文件中。启动mongod: usr/bin/mongod——config <配置文件路径>
通过认证连接到mongo shell:
mongodb -u <user> -p <password>——authenticationDatabase admin
——authenticationDatabase这里是创建用户的数据库名称。所有其他mongo命令，如mongorestore, mongodump接受额外的选项即-u <user> -p <password>——authenticationDatabase admin
详情请参阅https://docs.mongodb.com/manual/tutorial/enable-authentication/。
连接mongoDB的最佳实践如下:
初始安装完成后，
使用管理
然后执行以下脚本创建admin用户
db.createUser(
{
user: "YourUserName",
pwd: "YourPassword",
roles: [
{ role: "userAdminAnyDatabase", db: "admin" },
{ role: "readWriteAnyDatabase", db: "admin" },
{ role: "dbAdminAnyDatabase", db: "admin" },
{ role: "clusterAdmin", db: "admin" }
]
})
下面的脚本将为DB创建admin用户。
登录到db。管理使用
mongo -u YourUserName -p YourPassword admin
登录后，重复1 ~ 3可创建N个具有相同或不同管理凭证的数据库。
这允许您为在MongoDB中创建的不同集合创建不同的用户和密码
这是我为ubuntu 20.04和mongodb enterprise 4.4.2所做的:
在终端中输入mongo启动mongo shell。
使用管理数据库:
use admin
创建一个新用户并分配你想要的角色:
use admin
db.createUser(
{
user: "myUserAdmin",
pwd: passwordPrompt(), // or cleartext password
roles: [ { role: "userAdminAnyDatabase", db: "admin" }, "readWriteAnyDatabase" ]
}
)
退出mongo，在etc/mongo .conf中添加如下一行:
security:
authorization: enabled
重启mongodb服务器
(可选)6。如果你想让你的用户拥有root权限，你可以在创建用户时指定:
db.createUser(
{
user: "myUserAdmin",
pwd: passwordPrompt(), // or cleartext password
roles: [ { role: "userAdminAnyDatabase", db: "admin" }, "readWriteAnyDatabase" ]
}
)
或者您可以使用以下命令更改用户角色:
db.grantRolesToUser('admin', [{ role: 'root', db: 'admin' }])
