windows下mongodb权限设置解决方法

Posted 戴正旋

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了windows下mongodb权限设置解决方法相关的知识,希望对你有一定的参考价值。

mongodb简介:

MongoDB 是一个跨平台的,面向文档的数据库,提供高性能,高可用性和可扩展性方便。 MongoDB工作在收集和文件的概念。

MongoDB默认设置为无权限访问限制,所以可以直接进入数据库并对数据进行操作,

 

事件背景:最近,公司放在移动机房的两台装有mongoDB数据库的服务器被绿盟扫描出来有漏洞,要求我们解决

根据绿盟提供的解决方法是在admin库中添加任意用户,并启用认证。 但绿盟给出的方法是基于linux下的方法,但其实原理大同小异。

我更加网上搜来的文章,进行整合适用我们项目的实际情况,在此作记录,以便备忘。

step1:切换至mongoDB安装路径的bin目录下后,执行 mongo登录。

setp2:使用show dbs 可以直接查看系统中已存在的数据库。

step3:进入admin库中

step4:创建用户命令如下:

db.createUser( 
  
    user"admin"
    pwd: "admin123"
    roles: [ { role: "userAdminAnyDatabase", db: "admin" } ] 
  )

 step5:进入系统注册表(WIN+R-->regedit),找到[HKEY_LOCAL_MACHINE-->SYSTEM-->CurrentControlSet-->Services-->MongoDB]在右边的健-值列表中打到 “ImagePath”  在该值中 添加 --auth  

step6:重启MongoDB服务:

step7:重新进入进入查看已存在数据库发现没有权限

 

step8:进行认证,直接认证提示失败(由于mongodb的用户是基于库的,所以必须先指定数据库才可以进行认证)

stpe9:进入admin库,并进行认证,返回1表示认证成功,并可以查看数据库;

但是这里也同样导致了一个问题,“mongodb对集成的系统不可用了”

因为集成的系统是直接对mongdb进行使用的,没有进行认证,启用认证后,集成系统不能再使用mongodb。

以上是关于windows下mongodb权限设置解决方法的主要内容,如果未能解决你的问题,请参考以下文章

MongoDB下配置用户权限

MongoDB设置访问权限设置用户

Windows下MongoDB的安装与设置MongoDB服务

如何在linux中部署mongodb并设置连接认证

MongoDB在windows下

mongodb设置有权启动