mongoDB의 사용자 및 권한 소개

이 기사의 내용은 mongoDB의 사용자 및 권한에 대한 소개입니다. 참고할만한 가치가 있으며 도움이 필요한 친구들에게 도움이 되기를 바랍니다.

머리말

데이터베이스의 경우 보안과 관련되어 있기 때문에 사용자와 권한은 매우 중요한 부분입니다. 그렇다면 mongoDB의 사용자와 권한은 무엇입니까?

지침

환경 지침

이 글에서 사용된 mongoDB 버전은 3.6이고 운영체제는 Windows입니다.

기타 지침

이 기사에서는 데이터베이스 다운로드부터 설치까지의 과정을 소개하지 않습니다. 설치 튜토리얼은 인터넷에 많이 있으므로 설치하고 실행할 수 있습니다. 이 기사에서는 mongoDB의 사용자 및 권한 부분에 중점을 둘 것입니다. 用户和权限这一部分。

服务端和客户端

对于mongoDB，分为服务端和客户端。
在windows环境的安装目录下，直接双击打开mongod.exe，即可开启mongoDB服务。
当服务开启后，便可以双击mongo.exe打开客户端来连接到mongoDB服务。

开启授权模式

mongoDB安装后，如果直接用mongod.exe开启服务，默认是没有开启授权模式的，如果你的mongoDB没有开启授权模式，那么任何人都不需要用户名和密码也可以登录到mongoDB服务端，对你的数据库为所欲为，甚至直接删库跑路。所以，在产品环境中，请确保一定记得开启授权模式。

那么，怎么开启授权模式呢？
打开cmd，进入到安装目录的bin目录下，执行如下命令：

mongod --auth --port 27017 --dbpath /data/db

开启了授权模式后，打开mongo.exe，在admin数据库下，执行show dbs，这时，数据库会报错，提醒没有授权。如下：

用户类型

mongoDB数据库，大致分为两类用户，一种是管理员用户，一种是普通用户。

管理员

我们在admin数据库中创建一个管理员用户（userAdmin or userAdminAnyDatabase role），管理员用户可以管理普通用户。
首先，以非授权模式开启mongoDB服务。

mongod --port 27017 --dbpath /data/db

然后进入admin数据库，执行如下命令：

use admin
db.createUser(
  {
    user: "larry",
    pwd: "123456",
    roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
  }
)

当提示Successfully added user，证明这个管理员用户已经添加成功。

普通用户

当管理员用户创建成功后，我们便可以用这个管理员用户来给每个数据库来创建普通用户。
首先，关闭上面所有的mongo shell窗口。
再以授权模式开启mongoDB服务。

mongod --auth --port 27017 --dbpath /data/db

打开mongo.exe客户端，进入admin数据库，用db.auth()登录。

第一个参数是上面创建的管理员用户名larry，第二个参数是管理员用户larry的密码。
结果返回1，表示管理员larry登录成功。
接下来，用这个管理员给photo_app数据库创建一个普通用户moddx，并指定其权限为readWrite。

use photo_app
db.createUser(
{
  user: "moddx",
  pwd: "123456",
  roles: [{ role: "readWrite", db: "photo_app"}]
}
)

查看用户

全局所有账户

首先，要以管理员账户

서버와 클라이언트

mongoDB의 경우 서버와 클라이언트로 구분됩니다. Windows 환경의 설치 디렉터리에서 더블클릭하여 mongod.exe를 열어 mongoDB 서비스를 시작합니다. 서비스가 시작되면 mongo.exe를 두 번 클릭하여 클라이언트를 열고 mongoDB 서비스에 연결할 수 있습니다.

인증 모드 활성화

mongoDB를 설치한 후 mongod.exe를 직접 사용하여 서비스를 시작하면 기본적으로 인증 모드가 활성화되지 않습니다. 그러면 아무도 그럴 필요가 없습니다. 또한 사용자 이름과 비밀번호를 사용하여 mongoDB 서버에 로그인하고 데이터베이스로 원하는 작업을 수행할 수도 있고 데이터베이스를 삭제하고 도망갈 수도 있습니다. 따라서 프로덕션 환경에서는 반드시 인증 모드를 켜두시기 바랍니다.

그렇다면 인증 모드를 활성화하는 방법은 무엇입니까? cmd를 열고 설치 디렉터리의 bin 디렉터리에 들어가서 다음 명령을 실행합니다.

db.system.users.find().pretty()

인증 모드를 켠 후 mongo.exe를 열고 관리자 데이터베이스 아래 show dbs를 실행합니다. 이때 데이터베이스는 인증이 없음을 알리는 오류를 보고합니다. 다음과 같습니다. " />

사용자 유형

mongoDB 데이터베이스는 크게 두 가지 유형의 사용자로 나누어집니다. 하나는 관리자 사용자이고 다른 하나는 일반 사용자입니다.

Administrator

관리자 데이터베이스에 관리자 사용자(userAdmin 또는 userAdminAnyDatabase 역할)를 생성합니다. 관리자 사용자는 일반 사용자를 관리할 수 있습니다.

먼저 비인증 모드에서 mongoDB 서비스를 엽니다.

show users

그런 다음 관리자 데이터베이스에 들어가서 다음 명령을 실행합니다:

db.dropUser("moddx", {w: "majority", wtimeout: 5000})

사용자 추가 성공 메시지가 표시되면 관리자 사용자가 성공적으로 추가되었음을 의미합니다.

일반 사용자

관리자 사용자가 성공적으로 생성되면 이 관리자 사용자를 사용하여 각 데이터베이스에 대한 일반 사용자를 생성할 수 있습니다.

먼저 위의 mongo shell 창을 모두 닫으세요.

인증 모드에서 mongoDB 서비스를 활성화합니다.

db.revokeRolesFromUser(
    "moddx",
    [
      { role: "readWrite", db: "photo_app" }
    ]
)

mongo.exe 클라이언트를 열고 관리자 데이터베이스에 들어간 다음 db.auth()를 사용하여 로그인하세요.

첫 번째 매개변수는 위에서 생성한 관리자 사용자 이름 larry이고, 두 번째 매개변수는 관리자 사용자 larry의 비밀번호입니다. 결과는 1을 반환하며 이는 관리자 Larry가 성공적으로 로그인했음을 나타냅니다. 다음으로 이 관리자를 사용하여 photo_app 데이터베이스에 대한 일반 사용자 moddx를 만들고 해당 권한을 readWrite로 지정합니다.

use photo_app
db.grantRolesToUser(
   "moddx",
   [ "readWrite" , { role: "read", db: "demodb" } ],
   { w: "majority" , wtimeout: 4000 }
)

🎜사용자의 모든 계정 보기🎜🎜Globally🎜🎜먼저 관리자 계정으로 관리자 데이터베이스에 로그인한 후 다음 명령을 실행합니다: 🎜

use photo_app
db.changeUserPassword("moddx", "newpwd")

🎜🎜🎜🎜🎜🎜계정 아래 현재 라이브러리🎜 🎜모든 글로벌 계정을 보려면 관리자만 볼 수 있습니다. 현재 라이브러리에 있는 계정을 보려면 일반 사용자와 관리자 사용자 모두 볼 수 있습니다. 현재 라이브러리에 속한 계정을 보는 명령은 다음과 같습니다. rrreee🎜🎜🎜🎜🎜🎜사용자 삭제 🎜🎜사용자를 삭제하려면 dropUser 권한이 있는 관리자 계정이 있어야 하므로 작업을 수행하려면 관리자 계정으로 로그인해야 합니다. 🎜일반 사용자 moddx를 삭제하는 명령은 다음과 같습니다. 🎜rrreee🎜권한 취소 🎜🎜사용자의 권한을 취소하는 명령은 다음과 같습니다. 🎜rrreee🎜참고: 위 명령은 읽기 및 쓰기 권한을 취소하지만 photo_app 데이터베이스의 moddx 사용자는 삭제되지 않았으며 계속 로그인할 수 있습니다. 🎜🎜권한 부여🎜🎜다음 명령은 moddx 사용자에게 photo_app에서 읽기 및 쓰기 권한을 부여하는 동시에 데모db 데이터베이스에서 읽기 권한을 부여합니다. 🎜rrreee🎜비밀번호 변경🎜🎜다음 명령은 사용자 moddx의 비밀번호를 photo_app에서 변경합니다. photo_app: 🎜rrreee🎜Summary🎜🎜 사용자 및 권한과 관련하여 mongoDB를 사용할 때 일반적인 쉘 작업 명령이 도움이 되기를 바랍니다. 🎜🎜관련 권장사항: 🎜🎜🎜[MongoDB] mongodb 및 php php mongodb 업데이트 php 연결 mongodb php mongodb 승인 안 됨🎜🎜

MongoDB 여정(2) 기본 작업(MongoDB Javascript Shell)

위 내용은 mongoDB의 사용자 및 권한 소개의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!