MongoDB(15) 如何在MongoDB中启用身份验证?

在MongoDB中启用身份验证以确保数据库的安全性非常重要。启用身份验证的过程涉及以下几个步骤:

  1. 创建管理员用户
  2. 修改配置文件以启用身份验证
  3. 重启MongoDB服务
  4. 验证身份验证配置

下面我将详细介绍在Ubuntu(及其他基于systemd的Linux系统)、Windows和macOS三种操作系统上如何启用MongoDB的身份验证,并给出示例代码。

在Ubuntu(及其他基于systemd的Linux系统)上

1. 创建管理员用户

首先,确保MongoDB实例在没有身份验证的情况下运行。然后,通过MongoDB shell连接到数据库并创建管理员用户。

  1. 启动MongoDB shell

    bash 复制代码
    mongo
  2. 切换到admin数据库

    javascript 复制代码
    use admin
  3. 创建管理员用户

    javascript 复制代码
    db.createUser({
      user: "admin",
      pwd: "secure_password", // 请使用强密码
      roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
    })

2. 修改配置文件以启用身份验证

MongoDB的默认配置文件通常位于 /etc/mongod.conf。编辑该文件启用身份验证。

  1. 打开配置文件

    bash 复制代码
    sudo nano /etc/mongod.conf
  2. 启用身份验证

    security部分添加authorization:

    yaml 复制代码
    security:
      authorization: enabled

3. 重启MongoDB服务

使更改生效,重启MongoDB服务:

bash 复制代码
sudo systemctl restart mongod

4. 验证身份验证配置

  1. 重新启动MongoDB shell并使用身份验证连接

    bash 复制代码
    mongo -u "admin" -p "secure_password" --authenticationDatabase "admin"
  2. 验证连接

    成功连接后,可以执行一些命令来验证身份验证是否配置正确。

在Windows上

1. 创建管理员用户

确保MongoDB实例在没有身份验证的情况下运行。

  1. 启动MongoDB shell

    cmd 复制代码
    mongo
  2. 切换到admin数据库

    javascript 复制代码
    use admin
  3. 创建管理员用户

    javascript 复制代码
    db.createUser({
      user: "admin",
      pwd: "secure_password", // 请使用强密码
      roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
    })

2. 修改配置文件以启用身份验证

MongoDB的默认配置文件通常位于 C:\Program Files\MongoDB\Server\<version>\bin\mongod.cfg。编辑该文件启用身份验证。

  1. 打开配置文件

    使用文本编辑器(如Notepad或Notepad++)打开配置文件:

    cmd 复制代码
    notepad "C:\Program Files\MongoDB\Server\<version>\bin\mongod.cfg"
  2. 启用身份验证

    security部分添加authorization:

    yaml 复制代码
    security:
      authorization: enabled

3. 重启MongoDB服务

使更改生效,重启MongoDB服务:

cmd 复制代码
net stop MongoDB
net start MongoDB

4. 验证身份验证配置

  1. 重新启动MongoDB shell并使用身份验证连接

    cmd 复制代码
    mongo -u "admin" -p "secure_password" --authenticationDatabase "admin"
  2. 验证连接

    成功连接后,可以执行一些命令来验证身份验证是否配置正确。

在macOS上

1. 创建管理员用户

确保MongoDB实例在没有身份验证的情况下运行。

  1. 启动MongoDB shell

    bash 复制代码
    mongo
  2. 切换到admin数据库

    javascript 复制代码
    use admin
  3. 创建管理员用户

    javascript 复制代码
    db.createUser({
      user: "admin",
      pwd: "secure_password", // 请使用强密码
      roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
    })

2. 修改配置文件以启用身份验证

MongoDB的默认配置文件通常位于 /usr/local/etc/mongod.conf。编辑该文件启用身份验证。

  1. 打开配置文件

    bash 复制代码
    sudo nano /usr/local/etc/mongod.conf
  2. 启用身份验证

    security部分添加authorization:

    yaml 复制代码
    security:
      authorization: enabled

3. 重启MongoDB服务

使更改生效,重启MongoDB服务:

bash 复制代码
brew services restart mongodb/brew/mongodb-community

4. 验证身份验证配置

  1. 重新启动MongoDB shell并使用身份验证连接

    bash 复制代码
    mongo -u "admin" -p "secure_password" --authenticationDatabase "admin"
  2. 验证连接

    成功连接后,可以执行一些命令来验证身份验证是否配置正确。

使用Node.js连接到启用身份验证的MongoDB

以下是使用Node.js和MongoDB驱动程序连接到启用身份验证的MongoDB实例的示例代码:

  1. 安装MongoDB Node.js驱动

    bash 复制代码
    npm install mongodb
  2. 连接到启用身份验证的MongoDB并执行操作

    javascript 复制代码
    const { MongoClient } = require('mongodb');
    
    async function main() {
        const uri = "mongodb://admin:secure_password@localhost:27017/admin";
        const client = new MongoClient(uri, { useUnifiedTopology: true });
    
        try {
            await client.connect();
            console.log("Connected to MongoDB with authentication");
    
            const db = client.db('exampledb');
            const collection = db.collection('examplecoll');
    
            // 插入数据
            const insertResult = await collection.insertOne({ name: "Alice", age: 30 });
            console.log('Insert Result:', insertResult);
    
            // 查询数据
            const findResult = await collection.findOne({ name: "Alice" });
            console.log('Find Result:', findResult);
    
        } finally {
            await client.close();
        }
    }
    
    main().catch(console.error);

总结

启用MongoDB身份验证的步骤如下:

  1. 创建管理员用户:在没有身份验证的情况下启动MongoDB,并通过MongoDB shell创建一个管理员用户。
  2. 修改配置文件:在MongoDB配置文件中启用身份验证。
  3. 重启MongoDB服务:使配置更改生效,重启MongoDB服务。
  4. 验证身份验证配置:使用管理员用户验证MongoDB是否正确启用了身份验证。

通过以上步骤和代码示例,你可以在不同操作系统上启用并验证MongoDB的身份验证,确保数据库的安全性。

相关推荐
平头哥AI8 分钟前
Day 01 | go run 跑通第一个 Go 程序,go build 留下一个能拷走的 exe
开发语言·后端·golang
ZGG0031 小时前
线程池详解:从 7 大参数到生产避坑
java·数据库·后端
geovindu3 小时前
CSharp: Wordcloud
开发语言·后端·c#·.net·.netcore·词云
geovindu4 小时前
CSharp: Command Pattern
开发语言·后端·c#·.net·.netcore·命令模式·行为模式
tedcloud1234 小时前
OpenLogi 怎么搭建?用 Rust 打造一个轻量的 Logitech 外设管理工具
linux·运维·服务器·开发语言·后端·rust·开源
学长毕业设计5 小时前
基于SpringBoot的健康食谱管理系统的设计与实现(源码+文档+讲解视频)
java·spring boot·后端
逃逸线LOF6 小时前
Spring的AOP简介
java·后端·spring
yume_sibai6 小时前
02-Rust 所有权与借用深入解析(底层原理 + 借用检查器 + 生命周期 + 内部可变性)
开发语言·后端·rust
卷无止境6 小时前
从脚本到程序:Windows平台上的Python打包全景图
后端·python
骇客野人6 小时前
Springboot 的 配置文件 application.yml 和 bootrap.yml 的由来和作用
java·spring boot·后端