mongodb数据库的6个安全设置命令
1、以安全认证模式启动
bin/mongod?–auth?-dbpath /users/mc2/mongo/db -logpath /users/mc2/mongo/log.log &
使用–auth选项启动mongod进程即可启用认证模式。
或者,也可以修改/etc/mongodb.conf,设置auth=true,重启mongod进程。
2.添加用户
db.adduser(“admin”, “123456″)
3.安全认证
db.auth(“admin”, “123456″)
认证成功的情况下
db.system.users.find()
{ “_id” : objectid(“5032e8386a7fc39e31978c50″), “user” : “admin”, “readonly” : false, “pwd” : “95ec4261124ba5951720b199908d892b” }
否则返回空
4.为数据库写数据(同步到磁盘)加锁
db.runcommand({fsync:1,lock:1})
说明:
该操作已经对数据库上锁,不允许执行写数据操作,一般在执行数据库备份时有用。执行命令,结果示例如下:
db.runcommand({fsync:1,lock:1})
{ “errmsg” : “access denied; use admin db”, “ok” : 0 }
use admin
> db.runcommand({fsync:1,lock:1})
{
“info” : “now locked against writes, use db.fsyncunlock() to unlock”,
“seealso” : “http://www.mongodb.org/display/docs/fsync+command“,
“ok” : 1
}
5、查看当前锁状态
db.currentop()
> db.currentop()
{
“inprog” : [ ],
“fsynclock” : 1,
“info” : “use db.fsyncunlock() to terminate the fsync write/snapshot lock”
}
其中,fsynclock为1表示mongodb的fsync进程(负责将写入改变同步到磁盘)不允许其他进程执行写数据操作
6、解锁
use admin
>db.fsyncunlock()
{ “ok” : 1, “info” : “unlock completed” }
db.$cmd.sys.unlock.findone() 效果等同
> db.currentop()
{ “inprog” : [ ] }
说明当前没有锁,可以执行写数据操作。