MongoDB(15) 如何在MongoDB中启用身份验证?

在MongoDB中启用身份验证以确保数据库的安全性非常重要。启用身份验证的过程涉及以下几个步骤:

  1. 创建管理员用户
  2. 修改配置文件以启用身份验证
  3. 重启MongoDB服务
  4. 验证身份验证配置

下面我将详细介绍在Ubuntu(及其他基于systemd的Linux系统)、Windows和macOS三种操作系统上如何启用MongoDB的身份验证,并给出示例代码。

在Ubuntu(及其他基于systemd的Linux系统)上

1. 创建管理员用户

首先,确保MongoDB实例在没有身份验证的情况下运行。然后,通过MongoDB shell连接到数据库并创建管理员用户。

  1. 启动MongoDB shell

    bash 复制代码
    mongo
  2. 切换到admin数据库

    javascript 复制代码
    use admin
  3. 创建管理员用户

    javascript 复制代码
    db.createUser({
      user: "admin",
      pwd: "secure_password", // 请使用强密码
      roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
    })

2. 修改配置文件以启用身份验证

MongoDB的默认配置文件通常位于 /etc/mongod.conf。编辑该文件启用身份验证。

  1. 打开配置文件

    bash 复制代码
    sudo nano /etc/mongod.conf
  2. 启用身份验证

    security部分添加authorization:

    yaml 复制代码
    security:
      authorization: enabled

3. 重启MongoDB服务

使更改生效,重启MongoDB服务:

bash 复制代码
sudo systemctl restart mongod

4. 验证身份验证配置

  1. 重新启动MongoDB shell并使用身份验证连接

    bash 复制代码
    mongo -u "admin" -p "secure_password" --authenticationDatabase "admin"
  2. 验证连接

    成功连接后,可以执行一些命令来验证身份验证是否配置正确。

在Windows上

1. 创建管理员用户

确保MongoDB实例在没有身份验证的情况下运行。

  1. 启动MongoDB shell

    cmd 复制代码
    mongo
  2. 切换到admin数据库

    javascript 复制代码
    use admin
  3. 创建管理员用户

    javascript 复制代码
    db.createUser({
      user: "admin",
      pwd: "secure_password", // 请使用强密码
      roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
    })

2. 修改配置文件以启用身份验证

MongoDB的默认配置文件通常位于 C:\Program Files\MongoDB\Server\<version>\bin\mongod.cfg。编辑该文件启用身份验证。

  1. 打开配置文件

    使用文本编辑器(如Notepad或Notepad++)打开配置文件:

    cmd 复制代码
    notepad "C:\Program Files\MongoDB\Server\<version>\bin\mongod.cfg"
  2. 启用身份验证

    security部分添加authorization:

    yaml 复制代码
    security:
      authorization: enabled

3. 重启MongoDB服务

使更改生效,重启MongoDB服务:

cmd 复制代码
net stop MongoDB
net start MongoDB

4. 验证身份验证配置

  1. 重新启动MongoDB shell并使用身份验证连接

    cmd 复制代码
    mongo -u "admin" -p "secure_password" --authenticationDatabase "admin"
  2. 验证连接

    成功连接后,可以执行一些命令来验证身份验证是否配置正确。

在macOS上

1. 创建管理员用户

确保MongoDB实例在没有身份验证的情况下运行。

  1. 启动MongoDB shell

    bash 复制代码
    mongo
  2. 切换到admin数据库

    javascript 复制代码
    use admin
  3. 创建管理员用户

    javascript 复制代码
    db.createUser({
      user: "admin",
      pwd: "secure_password", // 请使用强密码
      roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
    })

2. 修改配置文件以启用身份验证

MongoDB的默认配置文件通常位于 /usr/local/etc/mongod.conf。编辑该文件启用身份验证。

  1. 打开配置文件

    bash 复制代码
    sudo nano /usr/local/etc/mongod.conf
  2. 启用身份验证

    security部分添加authorization:

    yaml 复制代码
    security:
      authorization: enabled

3. 重启MongoDB服务

使更改生效,重启MongoDB服务:

bash 复制代码
brew services restart mongodb/brew/mongodb-community

4. 验证身份验证配置

  1. 重新启动MongoDB shell并使用身份验证连接

    bash 复制代码
    mongo -u "admin" -p "secure_password" --authenticationDatabase "admin"
  2. 验证连接

    成功连接后,可以执行一些命令来验证身份验证是否配置正确。

使用Node.js连接到启用身份验证的MongoDB

以下是使用Node.js和MongoDB驱动程序连接到启用身份验证的MongoDB实例的示例代码:

  1. 安装MongoDB Node.js驱动

    bash 复制代码
    npm install mongodb
  2. 连接到启用身份验证的MongoDB并执行操作

    javascript 复制代码
    const { MongoClient } = require('mongodb');
    
    async function main() {
        const uri = "mongodb://admin:secure_password@localhost:27017/admin";
        const client = new MongoClient(uri, { useUnifiedTopology: true });
    
        try {
            await client.connect();
            console.log("Connected to MongoDB with authentication");
    
            const db = client.db('exampledb');
            const collection = db.collection('examplecoll');
    
            // 插入数据
            const insertResult = await collection.insertOne({ name: "Alice", age: 30 });
            console.log('Insert Result:', insertResult);
    
            // 查询数据
            const findResult = await collection.findOne({ name: "Alice" });
            console.log('Find Result:', findResult);
    
        } finally {
            await client.close();
        }
    }
    
    main().catch(console.error);

总结

启用MongoDB身份验证的步骤如下:

  1. 创建管理员用户:在没有身份验证的情况下启动MongoDB,并通过MongoDB shell创建一个管理员用户。
  2. 修改配置文件:在MongoDB配置文件中启用身份验证。
  3. 重启MongoDB服务:使配置更改生效,重启MongoDB服务。
  4. 验证身份验证配置:使用管理员用户验证MongoDB是否正确启用了身份验证。

通过以上步骤和代码示例,你可以在不同操作系统上启用并验证MongoDB的身份验证,确保数据库的安全性。

相关推荐
人间凡尔赛7 分钟前
当 AI Agent 攻陷网关:Istio agentgateway 与 Gateway API Inference Extension 实战解析
后端·云原生·架构
wwwzhouzy10 分钟前
SpringBoot 响应式编程
java·spring boot·后端·响应式编程
Python私教15 分钟前
请求超时不等于失败:把写操作恢复设计成事实回读
后端·python
goldbin_zhang_xu19 分钟前
我用 Go 重写了一个 OpenClaw 框架:这就是 GoClaw
开发语言·后端·golang·agent框架·goclaw·双循环机制
IT_陈寒19 分钟前
Redis的KEYS命令差点把我的生产环境拖垮,改用SCAN吧
前端·人工智能·后端
冰夏之夜影22 分钟前
【解决方案】SpringBoot项目添加ssl证书后不生效问题
spring boot·后端·ssl
2601_9638702132 分钟前
【计算机毕业设计】基于Spring boot+Vue系统的健身俱乐部管理系统的设计与实现
spring boot·后端·课程设计
倔强的石头_32 分钟前
TextIn xParse + WorkBuddy实战,零门槛轻松打造财报解析助手
后端
andongni20340 分钟前
Spring Boot基础应用开发与部署
java·spring boot·后端
程序员爱钓鱼1 小时前
Go 运算符详解
后端·面试·go