欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  数据库

主流的NoSQL数据库--MongoDB权限设置的详解

程序员文章站 2022-05-03 12:54:03
...
本文阅读对象:
  • MongoDB权限设置不熟悉者

  • MongoDB开发者

  • 其他对MongoDB感兴趣的开发者

  • 对技术感兴趣的吃瓜群众

MongoDB是一个基于分布式文件存储的数据库,为目前主流的NoSQL数据库,已被应用到许多高性能的大型系统中。如果之前从未接触MongoDB,可以访问MongoDB官网快速了解其主要特性及应用场景,如果英文水平确实有限,可以阅读MongoDB百度百科进行了解,不过个人建议直接看英文资料,因为你迟早要去啃英文的技术资料。

MongoDB的安装

此文示例的环境基于CentOS 7.3 64位,MongoDB版本为3.2.4。

  1. 在服务器上,以超级用户权限执行yum安装,命令如下:

  2. [username@xxx]# su [username] -- username 为你登陆服务器的用户名
    [username@xxx]# yum -y install mongodb-server  mongodb
    如果安装成功,你会得到如下类似的结果:
    Installed:
    mongodb-server.x86_64 0:2.6.12-4.el7
    Complete!
  3. 找到MongoDB的安装目录

    从上面的结果可以看出,mongo被安装在目前/usr/bin下,进入该目录。

  4. [username@xxx]# find -name mongo
    /etc/sysconfig/mongod
    /usr/bin/mongod
  5. 添加配置mongodb.conf。将配置文件、数据及日志文件放在目录/usr/local/mongodb下,同时在/usr/local/mongodb目录下创建数据及日子目录:data及logs

  6. [username@xxx]# cd /usr/local
    [username@xxx]# mkdir mongodb
    [username@xxx]# cd mongodb
    [username@xxx]# mkdir data
    [username@xxx]# mkdir logs
    [username@xxx]# vi mongodb.conf
    在打开的文件中添加以下内容,然后保存:
    dbpath = /usr/local/mongodb/data
    logpath = /usr/local/mongodb/logs/mongod.log
    port = 27017
    fork = true
    nohttpinterface = true
  7. 启动mongo服务

  8. [username@xxx]# /usr/bin/mongod --config /usr/local/mongodb/mongodb.conf
    about to fork child process, waiting until server is ready for connections.
    forked process: 9516
    child process started successfully, parent exiting
  9. 连接MongoDB

    至此MongoDB已经安装并启动,并且在服务器上能够以客户端的形式连接。

  10. [username@xxx]# mongo 127.0.0.1:27017
    MongoDB shell version: 2.6.12
    connecting to: 127.0.0.1:27017/test
    Welcome to the MongoDB shell.
    For interactive help, type "help".
    For more comprehensive documentation, see
    http://docs.mongodb.org/
    Questions? Try the support group        http://groups.google.com/group/mongodb-user

MongoDB权限设置

  1. 创建一个root用户,并赋予超级管理员权限(root),超级管理员可以管理MongoDB下的所有库以及权限、备份及集群等操作。 注意在下文代码块区域内,粗体部分为MongoDB shell的命令,斜体部分为执行shell命令之后的结果。

  2. use admin
    switched to db admin
    db.createUser({user:"root", pwd: "123456", roles: ["root"]})
    Successfully added user: { "user" : "root", "roles" : [ "root" ] }
  3. 为admin库创建一个admin用户,并赋予管理员权限。

  4. use admin
    switched to db admin
    db.createUser({user:"admin", pwd:"admin", roles:
    [{role:"userAdminAnyDatabase", db:"admin"}]})
    Successfully added user: {
    "user" : "admin", "roles" : [
    {
    "role" : "userAdminAnyDatabase",
    "db" : "admin"
    }
    ]}
  5. 新建一个库biz,给该库添加一个用户demo,密码demo,并赋予读写及管理员权限。

  6. use biz
    switched to db biz
    db.createUser({user:"demo", pwd:"demo", roles:["readWrite", "dbAdmin"]})
    Successfully added user: { "user" : "demo", "roles" : [ "readWrite", "dbAdmin" ] }
  7. 认证创建的用户,此步骤非常重要。认证完成之后,退出shell。

  8. db.auth('demo', 'demo')
    1
     # 1 - 表示认证成功,0 - 表示失败
    exit
    bye

开启验证,重启MongoDB服务。

  1. 修改配置文件/usr/local/mongodb/mongodb.conf,添加以下内容,然后保存。
    auth=true

  2. 杀死,并重启服务

  3. // 查看mongo进程信息
    [username@xxx]# ps -def|grep mongo
    root      9516     1  0 15:08 ?        00:00:30 /usr/bin/mongod --config mongodb.conf
    root      9759  9614  0 16:55 pts/0    00:00:00 grep --color=auto mongo
    // 杀死进程
    [username@xxx]# kill -4 9516
    // 启动MongoDB
    [username@xxx]# /usr/bin/mongod --config /usr/local/mongodb/mongodb.conf
    about to fork child process, waiting until server is ready for connections.
    forked process: 9783
    child process started successfully, parent exiting

验证权限设置成功

  1. 尝试匿名连接biz数据库,连接之后,执行命令show collections,将会提示验证失败信息not authorized for query on biz.system.namespaces。相应命令如下:

  2. [username@xxx]# /usr/bin/mongo 127.0.0.1:27017/biz
    MongoDB shell version: 2.6.12
    connecting to: 127.0.0.1:27017/biz
    show collections
    2017-04-15T17:04:20.662+0800 error: { "$err" : "not authorized for query on biz.system.namespaces", "code" : 13 } at src/mongo/shell/query.js:131
  3. 使用添加的用户与密码连接biz库,并执行show collections,同时创建集合users,并插入一条测试数据,发现可以得到正确的结果。

    { "_id" : ObjectId("58f1e4aff754011ea2e23238"), "name" : "aa" }

  4. [username@xxx]# /usr/bin/mongo 127.0.0.1:27017/biz -u demo -p demo
    MongoDB shell version: 2.6.12
    connecting to: 127.0.0.1:27017/biz
    show collections
    db.users.insert({name:"aa"})
    WriteResult({ "nInserted" : 1 })
    db.users.find()
  5. 权限设置成功!

总结

在MongoDB的权限设置过程中,添加用户之后,一定要执行相应的用户验证,否则该用户的权限无效生效。本文仅涉及几个简单的权限,更多的内建权限可以参考官方文档。在配置过程中如果遇到任何问题,可以留言给我进行讨论与交流。

【相关推荐】

1. 免费mysql在线视频教程

2. MySQL最新手册教程

3. 数据库设计那些事

以上就是主流的NoSQL数据库--MongoDB权限设置的详解的详细内容,更多请关注其它相关文章!