如何使用用户名和密码保护MongoDB

我想为我的MongoDB实例设置用户名和密码身份验证，以便任何远程访问都将要求输入用户名和密码。我从MongoDB网站尝试了该教程，并做了以下工作：

use admin
db.addUser('theadmin', '12345');
db.auth('theadmin','12345');

之后，我退出并再次运行mongo。而且我不需要密码即可访问它。即使我远程连接到数据库，也不会提示我输入用户名和密码。

更新这是我最终使用的解决方案

1) At the mongo command line, set the administrator:

    use admin;
    db.addUser('admin','123456');

2) Shutdown the server and exit

    db.shutdownServer();
    exit

3) Restart mongod with --auth

  $ sudo ./mongodb/bin/mongod --auth --dbpath /mnt/db/

4) Run mongo again in 2 ways:

   i) run mongo first then login:

        $ ./mongodb/bin/mongo localhost:27017
        use admin
        db.auth('admin','123456');

  ii) run & login to mongo in command line.

        $ ./mongodb/bin/mongo localhost:27017/admin -u admin -p 123456

用户名和密码将与mongodump和相同mongoexport。

设置用户后，您需要从mongod该--auth选项开始。

从MongoDB网站：

运行带有--auth启用安全性选项的数据库（mongod进程）。您必须使用来启动服务器之前将用户添加到admin数据库中--auth，或者必须从localhost接口添加第一个用户。

MongoDB身份验证

哇，这里有这么多复杂/令人困惑的答案。

从v3.4开始。

简短的答案。

1）在没有访问控制的情况下启动MongoDB。

mongod --dbpath /data/db

2）连接到实例。

mongo

3）创建用户。

use some_db
db.createUser(
  {
    user: "myNormalUser",
    pwd: "xyz123",
    roles: [ { role: "readWrite", db: "some_db" },
             { role: "read", db: "some_other_db" } ]
  }
)

4）停止MongoDB实例，然后使用访问控制重新启动它。

mongod --auth --dbpath /data/db

5）以用户身份连接并进行身份验证。

use some_db
db.auth("myNormalUser", "xyz123")
db.foo.insert({x:1})
use some_other_db
db.foo.find({})

长答案：如果您想正确理解，请阅读此内容。

真的很简单。我会在https://docs.mongodb.com/manual/tutorial/enable-authentication/

如果您想了解有关角色实际作用的更多信息，请参见此处：https : //docs.mongodb.com/manual/reference/built-in-roles/

1）在没有访问控制的情况下启动MongoDB。

mongod --dbpath /data/db

2）连接到实例。

mongo

3）创建用户管理员。下面在admin身份验证数据库中创建一个用户管理员。用户是数据库管理员dbOwner，some_db而不是数据库管理员admin，记住这一点很重要。

use admin
db.createUser(
  {
    user: "myDbOwner",
    pwd: "abc123",
    roles: [ { role: "dbOwner", db: "some_db" } ]
  }
)

或者，如果您要创建一个对任何数据库都可以进行管理的管理员：

use admin
db.createUser(
  {
    user: "myUserAdmin",
    pwd: "abc123",
    roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
  }
)

4）停止MongoDB实例，然后使用访问控制重新启动它。

mongod --auth --dbpath /data/db

5）以用户管理员身份连接并认证admin数据库，而不是some_db认证数据库。用户管理员是在admin身份验证数据库中创建的，该用户不存在于some_db身份验证数据库中。

use admin
db.auth("myDbOwner", "abc123")

现在，您已dbOwner通过some_db数据库身份验证。因此，现在，如果您希望直接对some_db数据库进行读/写/操作，则可以更改为该数据库。

use some_db
//...do stuff like db.foo.insert({x:1})
// remember that the user administrator had dbOwner rights so the user may write/read, if you create a user with userAdmin they will not be able to read/write for example.

有关角色的更多信息：https : //docs.mongodb.com/manual/reference/built-in-roles/

如果您希望增加不是用户管理员的普通用户，请继续阅读下面的内容。

6）创建一个普通用户。该用户将在some_db下面的身份验证数据库中创建。

use some_db
db.createUser(
  {
    user: "myNormalUser",
    pwd: "xyz123",
    roles: [ { role: "readWrite", db: "some_db" },
             { role: "read", db: "some_other_db" } ]
  }
)

7）退出mongo shell，重新连接，以用户身份验证。

use some_db
db.auth("myNormalUser", "xyz123")
db.foo.insert({x:1})
use some_other_db
db.foo.find({})

首先，取消注释#auth=truemongod配置文件（默认路径/etc/mongo.conf）中以开头的行。这将启用对mongodb的身份验证。

然后，重新启动mongodb： sudo service mongod restart

该答案适用于Mongo 3.2.1 参考

1号航站楼：

$ mongod --auth

2号航站楼：

db.createUser({user:"admin_name", pwd:"1234",roles:["readWrite","dbAdmin"]})

如果要添加而没有角色（可选）：

db.createUser({user:"admin_name", pwd:"1234", roles:[]})

检查是否通过验证：

db.auth("admin_name", "1234")

它应该给你：

1

其他：

Error: Authentication failed.
0

这是添加用户的JavaScript代码。

1. 开始mongod使用--auth = true

2. 从mongo shell访问管理数据库并传递javascript文件。

   mongo管理员“ Filename.js”

   “ Filename.js”

   // Adding admin user
   db.addUser("admin_username", " admin_password");
   // Authenticate admin user
   db.auth("admin_username ", " admin_password ");
   // use  database code from java script
   db = db.getSiblingDB("newDatabase");
   // Adding newDatabase database user  
   db.addUser("database_username ", " database_ password ");

3. 现在用户添加完成，我们可以验证从mongo shell访问数据库

https://docs.mongodb.com/manual/reference/configuration-options/#security.authorization

编辑mongo设置文件；

sudo nano /etc/mongod.conf

添加行：

security.authorization : enabled

重新启动服务

sudo service mongod restart

问候

首先在终端上使用运行mongoDB

mongod

现在运行mongo shell使用以下命令

    use admin
db.createUser(
  {
    user: "myUserAdmin",
    pwd: "abc123",
    roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
  }
)

使用访问控制重新启动MongoDB实例。

mongod --auth

现在使用以下命令从命令行进行身份验证

mongo --port 27017 -u "myUserAdmin" -p "abc123" --authenticationDatabase "admin"

我从读

https://docs.mongodb.com/manual/tutorial/enable-authentication/

这是我在Ubuntu 18.04上所做的：

$ sudo apt install mongodb
$ mongo
> show dbs
> use admin
> db.createUser({  user: "root",  pwd: "rootpw",  roles: [ "root" ]  })  // root user can do anything
> use lefa
> db.lefa.save( {name:"test"} )
> db.lefa.find()
> show dbs
> db.createUser({  user: "lefa",  pwd: "lefapw",  roles: [ { role: "dbOwner", db: "lefa" } ]  }) // admin of a db
> exit
$ sudo vim /etc/mongodb.conf
auth = true
$ sudo systemctl restart mongodb
$ mongo -u "root" -p "rootpw" --authenticationDatabase  "admin"
> use admin
> exit
$ mongo -u "lefa" -p "lefapw" --authenticationDatabase  "lefa"
> use lefa
> exit

你可以改变/etc/mongod.conf。

之前

#security:

后

security:
    authorization: "enabled"

然后 sudo service mongod restart

请按以下步骤进行操作

• 使用CLI创建用户

use admin
db.createUser(
  {
    user: "admin",
    pwd: "admin123",
    roles: [ { role: "userAdminAnyDatabase", db: "admin" }, "readWriteAnyDatabase" ]
  }
)

• 启用身份验证，mongod --auth具体操作因操作系统而异，如果您使用的是Windows，则可以简单地在Linux下编辑/etc/mongod.conf文件以添加security.authorization : enabled并重新启动Mongd服务
• 通过cli连接mongo -u "admin" -p "admin123" --authenticationDatabase "admin"。而已

您可以查看这篇文章以了解更多详细信息，并学习使用mongoose连接到它的方法。

使用特定数据库的密码创建用户以保护数据库访问：

use dbName

db.createUser(
   {
     user: "dbUser",
     pwd: "dbPassword",
     roles: [ "readWrite", "dbAdmin" ]
   }
)

您需要切换到您希望用户使用的数据库（而不是admin db）...

use mydatabase

请参阅此帖子以获取更多帮助... https://web.archive.org/web/20140316031938/http://learnmongo.com/posts/quick-tip-mongodb-users/

这些步骤对我有效：

1. 在cmd上写mongod --port 27017
2. 然后连接到mongo shell：mongo --port 27017
3. 创建用户admin：使用admin db.createUser（{user：“ myUserAdmin”，pwd：“ abc123”，角色：[{角色：“ userAdminAnyDatabase”，db：“ admin”}]}）
4. 断开mongo shell
5. 重新启动mongodb：mongod --auth --port 27017
6. 启动mongo shell：mongo --port 27017 -u“ myUserAdmin” -p“ abc123” --authenticationDatabase“ admin”
7. 要在连接后进行身份验证，请将mongo shell连接到mongod：mongo --port 27017
8. 切换到身份验证数据库：使用admin db.auth（“ myUserAdmin”，“ abc123”

连接到mongoDB的最佳实践如下：

1. 初始安装后，

   use admin

2. 然后运行以下脚本来创建管理员用户

   db.createUser( { user: "YourUserName", pwd: "YourPassword", roles: [ { role: "userAdminAnyDatabase", db: "admin" }, { role: "readWriteAnyDatabase", db: "admin" }, { role: "dbAdminAnyDatabase", db: "admin" }, { role: "clusterAdmin", db: "admin" } ] })

以下脚本将为数据库创建管理员用户。

3. 使用登录到db.admin

   mongo -u YourUserName -p YourPassword admin

4. 登录后，通过重复1到3，可以创建N个具有相同管理员凭据或不同管理员凭据的数据库。

这允许您为在MongoDB中创建的不同集合创建不同的用户和密码。

创建新用户后，请不要忘记grant read/write/root授予用户权限。你可以试试

cmd: db.grantRolesToUser('yourNewUsername',[{ role: "root", db: "admin" }])