• mongodb账号安全操作



    安装服务
    mongod --install --serviceName mongodb --storageEngine=mmapv1 --dbpath i:mongodbdata --journal --logpath i:mongodbloglog.txt


    带安全验证的安装服务
    错误
    mongod --install --serviceName mongodb --port 27017 --storageEngine=mmapv1 --dbpath i:mongodbdata --directoryperdb  --journal --logpath i:mongodbloglog.txt --logappend --auth 

    正确 --auth
    mongod --install --serviceName mongodb --port 27017 --storageEngine=mmapv1 --dbpath i:mongodbdata  --journal --logpath i:mongodbloglog.txt --logappend --auth  对
    mongod --reinstall --serviceName mongodb --port 27017 --storageEngine=mmapv1 --dbpath i:mongodbdata  --journal --logpath i:mongodbloglog.txt --logappend --auth


    mongod --install --serviceName mongodb --port 27017 --storageEngine=mmapv1 --dbpath c:mongodbdata  --journal --logpath c:mongodbloglog.txt --logappend --auth
    net stop mongodb

    卸载服务
    mongod --remove --serviceName mongodb


    mongo

    >use admin;
    db.addUser('admin','123');  废除

    //首次登录,建立超级管理员
    >use admin;
    >db.createUser({user:'admin',pwd:'123',roles:['root']});

    退出客户端


    oracle 12c 64

    重新登录
    mongo
    use admin;
    db.auth('admin','123'); 验证通过 可以任何操作

    超级管理员直接登录服务器
    mongo --host localhost --port 27017 --username admin --password 123 --authenticationDatabase admin

    精简的登录
    I:mongodbin>mongo localhost:27017/admin -u admin -p 123

    use admin;
    db.dropUser('admin');

    //修改超级管理员密码
    use admin;
    db.updateUser('admin',{pwd:'admin'});



    //建立某数据库管理员
    hndb;

    //建立只读账号
    use hndb;
    >db.createUser({user:'aa',pwd:'aa',roles:['read']});

    //建立数据库管理员
    use hndb;
    db.createUser({user:'cc',pwd:'cc',roles:['readWrite']});







    定义:
    创建一个数据库新用户用db.createUser()方法,如果用户存在则返回一个用户重复错误。
    语法:
    db.createUser(user, writeConcern)
        user这个文档创建关于用户的身份认证和访问信息;
        writeConcern这个文档描述保证MongoDB提供写操作的成功报告。

    · user文档,定义了用户的以下形式:
    { user: "<name>",
      pwd: "<cleartext password>",
      customData: { <any information> },
      roles: [
        { role: "<role>", db: "<database>" } | "<role>",
        ...
      ]
    }

    user文档字段介绍:
        user字段,为新用户的名字;
        pwd字段,用户的密码;
        cusomData字段,为任意内容,例如可以为用户全名介绍;
        roles字段,指定用户的角色,可以用一个空数组给新用户设定空角色;
        在roles字段,可以指定内置角色和用户定义的角色。

        Built-In Roles(内置角色):
        1. 数据库用户角色:read、readWrite;
        2. 数据库管理角色:dbAdmin、dbOwner、userAdmin;
        3. 集群管理角色:clusterAdmin、clusterManager、clusterMonitor、hostManager;
        4. 备份恢复角色:backup、restore;
        5. 所有数据库角色:readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
        6. 超级用户角色:root  
        // 这里还有几个角色间接或直接提供了系统超级用户的访问(dbOwner 、userAdmin、userAdminAnyDatabase)
        7. 内部角色:__system
        PS:关于每个角色所拥有的操作权限可以点击上面的内置角色链接查看详情。

    · writeConcern文档(官方说明)
        w选项:允许的值分别是 1、0、大于1的值、"majority"、<tag set>;
        j选项:确保mongod实例写数据到磁盘上的journal(日志),这可以确保mongd以外关闭不会丢失数据。设置true启用。
        wtimeout:指定一个时间限制,以毫秒为单位。wtimeout只适用于w值大于1。

    例如:在products数据库创建用户accountAdmin01,并给该用户admin数据库上clusterAdmin和readAnyDatabase的角色,products数据库上readWrite角色。
    use products
    db.createUser( { "user" : "accountAdmin01",
                     "pwd": "cleartext password",
                     "customData" : { employeeId: 12345 },
                     "roles" : [ { role: "clusterAdmin", db: "admin" },
                                 { role: "readAnyDatabase", db: "admin" },
                                 "readWrite"
                                 ] },
                   { w: "majority" , wtimeout: 5000 } )

    验证:
    mongo -u accountAdmin01 -p yourpassward --authenticationDatabase products




  • 相关阅读:
    ngx-bootstrap使用04 carousel组件
    ngx-bootstrap使用03 Alerts组件、利用Object.assign复制对象
    ngx-bootstrap使用02 Accordion组件的使用
    ngx-bootstrap使用01 安装ngx-bootstrap和bootstrap及其使用、外部样式引入
    SpringBoot11 读取properties文件、发送邮件
    SpringBoot10 整合JSP
    SpringBoot09 自定义servlet、注册自定义的servlet、过滤器、监听器、拦截器、切面、webmvcconfigureradapter过时问题
    红帽系统制作yum本地源
    利用python数据分析panda学习笔记之基本功能
    利用python数据分析panda学习笔记之DataFrame
  • 原文地址:https://www.cnblogs.com/lsr111/p/4606291.html
Copyright © 2020-2023  润新知