MongoDB（15） 如何在MongoDB中启用身份验证？

在MongoDB中启用身份验证以确保数据库的安全性非常重要。启用身份验证的过程涉及以下几个步骤：

1. 创建管理员用户
2. 修改配置文件以启用身份验证
3. 重启MongoDB服务
4. 验证身份验证配置

下面我将详细介绍在Ubuntu（及其他基于systemd的Linux系统）、Windows和macOS三种操作系统上如何启用MongoDB的身份验证，并给出示例代码。

在Ubuntu（及其他基于systemd的Linux系统）上

1. 创建管理员用户

首先，确保MongoDB实例在没有身份验证的情况下运行。然后，通过MongoDB shell连接到数据库并创建管理员用户。

1. 启动MongoDB shell

   mongo

2. 切换到admin数据库

   use admin

3. 创建管理员用户

   db.createUser({
     user: "admin",
     pwd: "secure_password", // 请使用强密码
     roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
   })

2. 修改配置文件以启用身份验证

MongoDB的默认配置文件通常位于 /etc/mongod.conf。编辑该文件启用身份验证。

1. 打开配置文件

   sudo nano /etc/mongod.conf

2. 启用身份验证

   在security部分添加authorization:

   security:
     authorization: enabled

3. 重启MongoDB服务

使更改生效，重启MongoDB服务：

sudo systemctl restart mongod

4. 验证身份验证配置

1. 重新启动MongoDB shell并使用身份验证连接

   mongo -u "admin" -p "secure_password" --authenticationDatabase "admin"

2. 验证连接

   成功连接后，可以执行一些命令来验证身份验证是否配置正确。

在Windows上

1. 创建管理员用户

确保MongoDB实例在没有身份验证的情况下运行。

1. 启动MongoDB shell

   mongo

2. 切换到admin数据库

   use admin

3. 创建管理员用户

   db.createUser({
     user: "admin",
     pwd: "secure_password", // 请使用强密码
     roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
   })

2. 修改配置文件以启用身份验证

MongoDB的默认配置文件通常位于 C:\Program Files\MongoDB\Server\<version>\bin\mongod.cfg。编辑该文件启用身份验证。

1. 打开配置文件

   使用文本编辑器（如Notepad或Notepad++）打开配置文件：

   notepad "C:\Program Files\MongoDB\Server\<version>\bin\mongod.cfg"

2. 启用身份验证

   在security部分添加authorization:

   security:
     authorization: enabled

3. 重启MongoDB服务

使更改生效，重启MongoDB服务：

net stop MongoDB
net start MongoDB

4. 验证身份验证配置

1. 重新启动MongoDB shell并使用身份验证连接

   mongo -u "admin" -p "secure_password" --authenticationDatabase "admin"

2. 验证连接

   成功连接后，可以执行一些命令来验证身份验证是否配置正确。

在macOS上

1. 创建管理员用户

确保MongoDB实例在没有身份验证的情况下运行。

1. 启动MongoDB shell

   mongo

2. 切换到admin数据库

   use admin

3. 创建管理员用户

   db.createUser({
     user: "admin",
     pwd: "secure_password", // 请使用强密码
     roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
   })

2. 修改配置文件以启用身份验证

MongoDB的默认配置文件通常位于 /usr/local/etc/mongod.conf。编辑该文件启用身份验证。

1. 打开配置文件

   sudo nano /usr/local/etc/mongod.conf

2. 启用身份验证

   在security部分添加authorization:

   security:
     authorization: enabled

3. 重启MongoDB服务

使更改生效，重启MongoDB服务：

brew services restart mongodb/brew/mongodb-community

4. 验证身份验证配置

1. 重新启动MongoDB shell并使用身份验证连接

   mongo -u "admin" -p "secure_password" --authenticationDatabase "admin"

2. 验证连接

   成功连接后，可以执行一些命令来验证身份验证是否配置正确。

使用Node.js连接到启用身份验证的MongoDB

以下是使用Node.js和MongoDB驱动程序连接到启用身份验证的MongoDB实例的示例代码：

1. 安装MongoDB Node.js驱动

   npm install mongodb

2. 连接到启用身份验证的MongoDB并执行操作

   const { MongoClient } = require('mongodb');
   
   async function main() {
       const uri = "mongodb://admin:secure_password@localhost:27017/admin";
       const client = new MongoClient(uri, { useUnifiedTopology: true });
   
       try {
           await client.connect();
           console.log("Connected to MongoDB with authentication");
   
           const db = client.db('exampledb');
           const collection = db.collection('examplecoll');
   
           // 插入数据
           const insertResult = await collection.insertOne({ name: "Alice", age: 30 });
           console.log('Insert Result:', insertResult);
   
           // 查询数据
           const findResult = await collection.findOne({ name: "Alice" });
           console.log('Find Result:', findResult);
   
       } finally {
           await client.close();
       }
   }
   
   main().catch(console.error);

总结

启用MongoDB身份验证的步骤如下：

1. 创建管理员用户：在没有身份验证的情况下启动MongoDB，并通过MongoDB shell创建一个管理员用户。
2. 修改配置文件：在MongoDB配置文件中启用身份验证。
3. 重启MongoDB服务：使配置更改生效，重启MongoDB服务。
4. 验证身份验证配置：使用管理员用户验证MongoDB是否正确启用了身份验证。

通过以上步骤和代码示例，你可以在不同操作系统上启用并验证MongoDB的身份验证，确保数据库的安全性。