MongoDB 账户权限配置

Posted 2021-07-29 明天也要努力

1. 账户权限配置

创建超级管理用户

use admin 
db.createUser({ user:'admin', pwd:'123456', roles:[{role:'root',db:'admin'}] })

修改数据库配置文件

路径（依据实际路径）：
C:\\Program Files\\MongoDB\\Server\\4.0\\bin\\mongod.cfg 
配置： 
security: 
	authorization: enabled

重启 mongodb 服务
windows + R


用超级管理员账户连接数据库

mongo admin -u 用户名 -p 密码 
mongo 192.168.1.200:27017/test -u user -p password

给 xxx 数据库创建一个用户， 只能访问 xxx数据库， 不能访问其他数据库

use eggcms 
db.createUser( { user: "eggadmin", pwd: "123456", roles: [ { role: "dbOwner", db: "eggcms" } ] } )

2. 账户权限配置中常用的命令

查看当前库下的用户

show users;

删除用户

db.dropUser("eggadmin")

修改用户密码

db.updateUser( "admin",{pwd:"password"});

密码认证

db.auth("admin","password");

3. 数据库角色

数据库用户角色：read、readWrite;
数据库管理角色：dbAdmin、dbOwner、userAdmin； 
集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager； 
备份恢复角色：backup、restore； 
所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、 dbAdminAnyDatabase 
超级用户角色：root

4. 连接数据库的时候需要配置账户密码

const url = 'mongodb://admin:123456@localhost:27017/';