mongodb数据库的6个安全设置命令

1、以安全认证模式启动

bin/mongod?–auth?-dbpath /users/mc2/mongo/db -logpath /users/mc2/mongo/log.log &

使用–auth选项启动mongod进程即可启用认证模式。

或者，也可以修改/etc/mongodb.conf，设置auth=true，重启mongod进程。

2.添加用户

db.adduser(“admin”, “123456″)

3.安全认证

db.auth(“admin”, “123456″)

认证成功的情况下

db.system.users.find()

{ “_id” : objectid(“5032e8386a7fc39e31978c50″), “user” : “admin”, “readonly” : false, “pwd” : “95ec4261124ba5951720b199908d892b” }

否则返回空

4.为数据库写数据（同步到磁盘）加锁

db.runcommand({fsync:1,lock:1})

说明：

该操作已经对数据库上锁，不允许执行写数据操作，一般在执行数据库备份时有用。执行命令，结果示例如下：

db.runcommand({fsync:1,lock:1})

{ “errmsg” : “access denied; use admin db”, “ok” : 0 }

use admin

> db.runcommand({fsync:1,lock:1})

{

“info” : “now locked against writes, use db.fsyncunlock() to unlock”,

“seealso” : “http://www.mongodb.org/display/docs/fsync+command“,

“ok” : 1

}

5、查看当前锁状态

 

db.currentop()

> db.currentop()

{

“inprog” : [ ],

“fsynclock” : 1,

“info” : “use db.fsyncunlock() to terminate the fsync write/snapshot lock”

}

其中，fsynclock为1表示mongodb的fsync进程（负责将写入改变同步到磁盘）不允许其他进程执行写数据操作

6、解锁

use admin

>db.fsyncunlock()

{ “ok” : 1, “info” : “unlock completed” }

 

db.$cmd.sys.unlock.findone() 效果等同

 

> db.currentop()

{ “inprog” : [ ] }

说明当前没有锁，可以执行写数据操作。