MongoDB(15) 如何在MongoDB中启用身份验证?

在MongoDB中启用身份验证以确保数据库的安全性非常重要。启用身份验证的过程涉及以下几个步骤:

  1. 创建管理员用户
  2. 修改配置文件以启用身份验证
  3. 重启MongoDB服务
  4. 验证身份验证配置

下面我将详细介绍在Ubuntu(及其他基于systemd的Linux系统)、Windows和macOS三种操作系统上如何启用MongoDB的身份验证,并给出示例代码。

在Ubuntu(及其他基于systemd的Linux系统)上

1. 创建管理员用户

首先,确保MongoDB实例在没有身份验证的情况下运行。然后,通过MongoDB shell连接到数据库并创建管理员用户。

  1. 启动MongoDB shell

    bash 复制代码
    mongo
  2. 切换到admin数据库

    javascript 复制代码
    use admin
  3. 创建管理员用户

    javascript 复制代码
    db.createUser({
      user: "admin",
      pwd: "secure_password", // 请使用强密码
      roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
    })

2. 修改配置文件以启用身份验证

MongoDB的默认配置文件通常位于 /etc/mongod.conf。编辑该文件启用身份验证。

  1. 打开配置文件

    bash 复制代码
    sudo nano /etc/mongod.conf
  2. 启用身份验证

    在security部分添加authorization:

    yaml 复制代码
    security:
      authorization: enabled

3. 重启MongoDB服务

使更改生效,重启MongoDB服务:

bash 复制代码
sudo systemctl restart mongod

4. 验证身份验证配置

  1. 重新启动MongoDB shell并使用身份验证连接

    bash 复制代码
    mongo -u "admin" -p "secure_password" --authenticationDatabase "admin"
  2. 验证连接

    成功连接后,可以执行一些命令来验证身份验证是否配置正确。

在Windows上

1. 创建管理员用户

确保MongoDB实例在没有身份验证的情况下运行。

  1. 启动MongoDB shell

    cmd 复制代码
    mongo
  2. 切换到admin数据库

    javascript 复制代码
    use admin
  3. 创建管理员用户

    javascript 复制代码
    db.createUser({
      user: "admin",
      pwd: "secure_password", // 请使用强密码
      roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
    })

2. 修改配置文件以启用身份验证

MongoDB的默认配置文件通常位于 C:\Program Files\MongoDB\Server\<version>\bin\mongod.cfg。编辑该文件启用身份验证。

  1. 打开配置文件

    使用文本编辑器(如Notepad或Notepad++)打开配置文件:

    cmd 复制代码
    notepad "C:\Program Files\MongoDB\Server\<version>\bin\mongod.cfg"
  2. 启用身份验证

    在security部分添加authorization:

    yaml 复制代码
    security:
      authorization: enabled

3. 重启MongoDB服务

使更改生效,重启MongoDB服务:

cmd 复制代码
net stop MongoDB
net start MongoDB

4. 验证身份验证配置

  1. 重新启动MongoDB shell并使用身份验证连接

    cmd 复制代码
    mongo -u "admin" -p "secure_password" --authenticationDatabase "admin"
  2. 验证连接

    成功连接后,可以执行一些命令来验证身份验证是否配置正确。

在macOS上

1. 创建管理员用户

确保MongoDB实例在没有身份验证的情况下运行。

  1. 启动MongoDB shell

    bash 复制代码
    mongo
  2. 切换到admin数据库

    javascript 复制代码
    use admin
  3. 创建管理员用户

    javascript 复制代码
    db.createUser({
      user: "admin",
      pwd: "secure_password", // 请使用强密码
      roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
    })

2. 修改配置文件以启用身份验证

MongoDB的默认配置文件通常位于 /usr/local/etc/mongod.conf。编辑该文件启用身份验证。

  1. 打开配置文件

    bash 复制代码
    sudo nano /usr/local/etc/mongod.conf
  2. 启用身份验证

    在security部分添加authorization:

    yaml 复制代码
    security:
      authorization: enabled

3. 重启MongoDB服务

使更改生效,重启MongoDB服务:

bash 复制代码
brew services restart mongodb/brew/mongodb-community

4. 验证身份验证配置

  1. 重新启动MongoDB shell并使用身份验证连接

    bash 复制代码
    mongo -u "admin" -p "secure_password" --authenticationDatabase "admin"
  2. 验证连接

    成功连接后,可以执行一些命令来验证身份验证是否配置正确。

使用Node.js连接到启用身份验证的MongoDB

以下是使用Node.js和MongoDB驱动程序连接到启用身份验证的MongoDB实例的示例代码:

  1. 安装MongoDB Node.js驱动

    bash 复制代码
    npm install mongodb
  2. 连接到启用身份验证的MongoDB并执行操作

    javascript 复制代码
    const { MongoClient } = require('mongodb');
    
    async function main() {
        const uri = "mongodb://admin:secure_password@localhost:27017/admin";
        const client = new MongoClient(uri, { useUnifiedTopology: true });
    
        try {
            await client.connect();
            console.log("Connected to MongoDB with authentication");
    
            const db = client.db('exampledb');
            const collection = db.collection('examplecoll');
    
            // 插入数据
            const insertResult = await collection.insertOne({ name: "Alice", age: 30 });
            console.log('Insert Result:', insertResult);
    
            // 查询数据
            const findResult = await collection.findOne({ name: "Alice" });
            console.log('Find Result:', findResult);
    
        } finally {
            await client.close();
        }
    }
    
    main().catch(console.error);

总结

启用MongoDB身份验证的步骤如下:

  1. 创建管理员用户:在没有身份验证的情况下启动MongoDB,并通过MongoDB shell创建一个管理员用户。
  2. 修改配置文件:在MongoDB配置文件中启用身份验证。
  3. 重启MongoDB服务:使配置更改生效,重启MongoDB服务。
  4. 验证身份验证配置:使用管理员用户验证MongoDB是否正确启用了身份验证。

通过以上步骤和代码示例,你可以在不同操作系统上启用并验证MongoDB的身份验证,确保数据库的安全性。

相关推荐
子兮曰3 天前
jev-ultrafast 深度解析:7 秒订机票的浏览器 Agent 是如何炼成的
前端·后端·agent
子兮曰3 天前
Jev 爆发一周:7 秒 Agent 背后的 System One 生态与三场争议
前端·后端·ai编程
爱勇宝3 天前
ZCode 开源 24 小时:一份没有历史的账本,回答不了"有没有偷代码"
前端·后端·chatglm (智谱)
胡写代码3 天前
别再前后端各写一套表单校验了
java·后端
大勇前进3 天前
原生 PHP 还是 Laravel?小项目到底要不要上框架
后端
yuzhi_liu3 天前
我用 LangGraph4j 实现 Multi-Agent Supervisor
后端
alsmile3 天前
Node-RED 之外,国产规则引擎的新方案:基于标准语法,Go 先行实现
后端·开源·go
大白803 天前
PHP 内存溢出排查思路:看懂报错日志,精准定位问题
后端
二月龙3 天前
PHP 接口返回统一响应封装,让前后端对接更省心
后端
盖伦发发3 天前
软件工程SOLID 五大设计原则
后端·软件工程