启用 pwdPolicy 前必须开启 --auth 或 security.authorization: enabled,否则策略被忽略;setSecuritySettings 仅对新用户或手动改密生效;仅 minLength 和 characterClassCount 有效,其他字段未实现。启用 pwdPolicy 前必须开启访问控制不启动 --auth 或未在配置文件中设置 security.authorization: enabled,MongoDB 会直接忽略所有密码策略配置,连日志都不会报错------看起来配置生效了,实际形同虚设。启动时加参数:mongod --auth --config /etc/mongod.conf配置文件里必须有:security: { authorization: enabled }改完配置要重启服务,mongod 不支持热加载策略setSecuritySettings 只对新用户生效,旧用户密码不强制重置执行 db.adminCommand({ setSecuritySettings: { pwdPolicy: { ... } } }) 后,已存在的用户(比如 admin 或 myapp)仍可用弱密码登录,策略只约束后续创建或修改密码的操作。新建用户自动受控:db.createUser({ user: "alice", pwd: "123", roles: ... }) 会直接报错 errmsg: "Password does not meet the minimum complexity requirements"已有用户需手动改密:db.changeUserPassword("alice", "NewPass@2024") 才触发校验不支持批量刷新旧用户密码,得一个一个调 changeUserPassword密码策略参数不是全都能配,minLength 和 characterClassCount 是唯二真正起作用的字段MongoDB 从 4.0 开始支持 pwdPolicy,但文档里写的 maxConsecutiveCharacters、maxRepetitions 等字段目前(v6.0/v7.0)压根没实现,设了也白设,源码里是 // TODO: implement 状态。 通义听悟 阿里云通义听悟是聚焦音视频内容的工作学习AI助手,依托大模型,帮助用户记录、整理和分析音视频内容,体验用大模型做音视频笔记、整理会议记录。
相关推荐
工业涂料百问1 分钟前
【环保合规】系列(四)工业涂料碳足迹怎么算?边界定义、因子选择与减排优先级拆解打工仔折腾 AI3 分钟前
Prometheus 告警推钉钉:从单群 Webhook 到跨网络 Alertmanager 实战Ivanqhz8 分钟前
Ping-Pong 双缓冲三十岁老牛再出发8 分钟前
9月18日总结就叫你天选之人啦20 分钟前
安装torch+vllm+flash_attn的promptwuyk5551 小时前
21.计数排序:不用比较的“空间换时间”排序算法智码看视界1 小时前
第4篇:循环神经网络及其变体 LSTM/GRU 实战Web3&Basketball1 小时前
Agent外传审计实战:3类失准事故拦截脚本wuyk5551 小时前
【Socket 进阶之路】第 7 章 IO 多路复用 select & poll 完整实战|多 fd 监听、超时等待、优缺点横向对比何以解忧,唯有..1 小时前
Milvus 向量数据库的 DDL、DML、DQL 操作详解