基于Docker的MongoDB实现授权访问的方法

基于docker部署一个数据库实例通常比直接在服务器上安装数据库还要简单，gevin在开发环境中经常使用基于docker的数据库服务，docker也渐渐成为gevin在linux上安装mongodb的首选方式，由于mongodb默认是不用通过认证就能直接连接的，出于安全考虑，在公网上部署mongodb时，务必设置authentication机制，以避免类似 "黑客赎金" 问题的发生。

那么，基于docker拉起的mongodb，如何实现通过用户名密码访问指定数据库呢？方法很简单，但前提是要了解mongodb授权访问的机制，参考资料如下：

enable auth
authentication
role-based access control

只要了解mongodb授权访问机制，直接按下面步骤一步步执行就可以了。

1、创建mongodb实例

为了少写几个命令，gevin使用docker compose来创建mongodb实例：

version: '2'
services:
 mongo:
  # restart: always
  image: mongo:3.2
  command: [--auth]
  ports:
   - "37017:27017"
  volumes:
   - /data/db

运行如下命令：

docker-compose up -d
#----------
# result：
#----------
# creating mongodb_mongo_1
docker-compose ps
#----------
# result：
#----------
#   name        command     state      ports
# --------------------------------------------------------------------------
# mongodb_mongo_1  /entrypoint.sh --auth  up   0.0.0.0:37017->27017/tcp

2、创建用户管理员

首先要进入mongodb容器内部，连上mongodb，并切换到 admin 数据库，这步可以通过下面命令完成：

docker exec -it mongodb_mongo_1 mongo admin
#----------
# result：
#----------
# mongodb shell version: 3.2.12
# connecting to: admin
# welcome to the mongodb shell.
# for interactive help, type "help".
# for more comprehensive documentation, see
#  http://docs.mongodb.org/
# questions? try the support group
#  http://groups.google.com/group/mongodb-user

然后创建一个user administrator:

db.createuser({ 
  user: 'mongo-admin', 
  pwd: 'admin-initial-password', 
  roles: [ { role: "useradminanydatabase", db: "admin" } ] });
#----------
# result：
#----------
successfully added user: {
  "user" : "mongo-admin",
  "roles" : [
    {
      "role" : "useradminanydatabase",
      "db" : "admin"
    }
  ]
}

3、创建访问指定数据库的用户

创建了user administrator后，需要退出mongodb，并重新连接，然后用user administrator 访问admin数据库，并为目标数据库创建目标用户，其具体步骤如下：

（1）重新连接mongodb数据库

退出容器，重新用下面命令进入容器即可：

docker exec -it mongodb_mongo_1 mongo admin
#----------
# result：
#----------
mongodb shell version: 3.2.12
connecting to: admin

（2）授权登录admin

db.auth("mongo-admin","admin-initial-password")

（3）创建访问指定数据库的用户

# step1: switch to the specified database:
use octblog
# step2: create a user
db.createuser(
 {
  user: "gevin",
  pwd: "gevin",
  roles: [ { role: "readwrite", db: "octblog" },
       { role: "readwrite", db: "octblog-log" } ]
 }
)
#----------
# result：
#----------
#successfully added user: {
#  "user" : "gevin",
#  "roles" : [
#    {
#      "role" : "readwrite",
#      "db" : "octblog"
#    },
#    {
#      "role" : "readwrite",
#      "db" : "octblog-log"
#    }
#  ]
#}

这一步的目标是为 octblog 这个数据库创建一个授权访问用户，首先要从 admin 数据库切换到 octblog 数据库，然后才能为 octblog 添加授权访问用户

注：

上面所以操作均为user administrator执行的，即第二步创建的 mongo-admin user administrator的作用是管理用户，mongodb下的每个数据库，用户都被它管理，除此外，它基本没什么更多权限做其他事情mongodb没有通常意义的超级用户的概念，octblog的授权用户只能被user administrator创建，而user administrator只能登陆admin数据库，所以才会有上面（2）、（3）两步的麻烦。

以上所述是小编给大家介绍的基于docker的mongodb实现授权访问的方法，希望对大家有所帮助