MongoDB許可權控制(6)

来源:https://www.cnblogs.com/itbsl/archive/2020/07/25/13376193.html

許可權概述 在mongodb裡面的用戶是屬於資料庫的,每個資料庫有自己的管理員,管理員登錄後,只能操作所屬的資料庫。 註意:一般在admin資料庫中創建的用戶授予超級管理員許可權,登錄後可以操作任何的資料庫。 創建超級管理員 註意:在開啟許可權管理控制時,一定先要創建一個超級管理員授予超級管理許可權。 (1 ...


許可權概述

在mongodb裡面的用戶是屬於資料庫的,每個資料庫有自己的管理員,管理員登錄後,只能操作所屬的資料庫。

註意:一般在admin資料庫中創建的用戶授予超級管理員許可權,登錄後可以操作任何的資料庫。

創建超級管理員

註意:在開啟許可權管理控制時,一定先要創建一個超級管理員授予超級管理許可權。

(1)創建超級管理員

登錄mongodb的客戶端,使用如下命令

use admin
db.createUser({user:'root',pwd:'123456',roles:[{role:'root',db:'admin'}]})

(2)修改MongoDB資料庫配置文件

修改mongodb.conf文件,將noauth改為auth

#noauth=true
auth=true

(3)重啟MongoDB服務

systemctl restart mongodb.service

(4)超級賬戶賬號連接資料庫

如果沒有輸入密碼,進入MongoDB的客戶端,進行操作,會報如下錯誤提示

本地連接:

mongo 資料庫名稱 -u 用戶名 -p 密碼
示例:mongo admin -u root -p 123456

遠程連接:

mongo IP地址:埠/資料庫名稱 -u 用戶名 -p 密碼

給某個庫創建普通管理員

我們以php庫為例

use php
db.createUser({user:"php",pwd:"123456",roles: [{role:"dbOwner",db:"php"}]})

登錄操作

許可權配置常用命令

(1)查看當前庫下的用戶

show users

(2)刪除用戶

db.dropUser("用戶名")

(3)修改用戶密碼

db.changeUserPassword('root','rootNew');
db.updateUser( "admin",{pwd:"password"}); 

(4)密碼認證

db.auth("用戶名","密碼")

前面我們是在mongo後面直接指定了用戶名和密碼,我們也可以在使用了mongo命令後再進行認證

MongoDB資料庫角色

(1)資料庫用戶角色:readreadWrite

(2)資料庫管理角色:dbadmindbOwneruserAdmin

(3)集群管理角色:clusterAdminclusterManagerclusterMonitorhostManager

(4)備份恢復角色:backuprestore

(5)所有資料庫角色:readAnyDatabasereadWriteAnyDatabaseuserAdminAnyDatabasedbAdminAnyDatabase

(6)超級用戶角色:root

推薦閱讀:MongoDB用戶驗證和許可權管理


您的分享是我們最大的動力!

更多相關文章
  • 1、資料庫 根據需要附加或者還原U9對應資料庫; 2、配置IIS ①:打開IIS管理器,在網站預設節點(Default Web Site),添加應用程式; ②:配置應用程式(文件夾必須是非漢字命名); 3、Classview訪問 Classview訪問(部署在本地訪問地址為:http://127.0 ...
  • 通過對 Microsoft.AspNetCore.Cors 的內部實現的剖析,我們瞭解到,其實現 CORS 的原理非常簡單,結構清晰,就算不用系統自帶的 CORS 組件,自行實現一個 CORS 策略,也是非常容易的。 ...
  • 達夢存儲過程的語法與oracle的高度相似,但有好多細節還是有差異。我在這次項目遷移中踩過不少小坑,在這裡給大家分享一下。 說明一下,我用的版本是達夢8,遷移時碰到的問題有些我已經反饋給達夢的官方群管理員,估計以後會有修複。 rpad問題 達夢的rpad函數,計算中文時永遠是認為一個中文字元中兩個字 ...
  • 從MySQL的MRR開始 開始之前,先從MySQL入手,看一下MySQL中的MRR機制原理,也就是Multi-Range Read。MySQL中在按照非聚集索引的範圍查找且需要回表的情況下,比如select * from t where c2>100 and c2<200;c2為非聚集索引。如果直接 ...
  • 好好吃飯,好好休息,聽著很簡單,實際落實缺失不那麼容易。 繼續回顧MySql的多表查詢之1999語法 #二,SQL1999語法 語法: SELECT 查詢列表 FROM 表1 別名 【連接類型】 JOIN 表2 別名 ON 鏈接條件 【WHERE 篩選條件】 【GROUP BY 分組】 【HAVIN ...
  • --創建表空間 CREATE TABLESPACE aifu --表空間名 aifu LOGGING DATAFILE 'D:\dev_config\OracleTableSpaces\aifu.DBF' SIZE 5M --數據文件路徑 D:\dev_config\OracleTableSpace ...
  • 導出數據 導入/導出可以操作的是本地的mongodb伺服器,也可以是遠程的,所以,都有如下通用選項。 利用mongoexport -h host 主機 -port 埠 -d 知名使用的庫 -c 指明要導出的集合 -o 指明要導出的文件名 --csv 指定導出的csv格式 -q 過濾導出 -f fi ...
  • 索引是對資料庫表中一列或多列的值進行排序的一種結構,可以讓我們查詢資料庫變得 更快。MongoDB 的索引幾乎與傳統的關係型資料庫一模一樣,這其中也包括一些基本的查詢優化技巧。 增加檢索的效率. mongodb提供了索引的支持.(越來越傾向於關係型資料庫) 通常建立索引的, 基本要求, 就是文檔的結 ...
一周排行
  • 比如要拆分“呵呵呵90909086676喝喝999”,下麵當type=0返回的是中文字元串“呵呵呵,喝喝”,type=1返回的是數字字元串“90909086676,999”, private string GetStrings(string str,int type=0) { IList<strin ...
  • Swagger一個優秀的Api介面文檔生成工具。Swagger可以可以動態生成Api介面文檔,有效的降低前後端人員關於Api介面的溝通成本,促進項目高效開發。 1、使用NuGet安裝最新的包:Swashbuckle.AspNetCore。 2、編輯項目文件(NetCoreTemplate.Web.c ...
  • 2020 年 7 月 30 日, 由.NET基金會和微軟 將舉辦一個線上和為期一天的活動,包括 微軟 .NET 團隊的演講者以及社區的演講者。本次線上大會 專註.NET框架構建微服務,演講者分享構建和部署雲原生應用程式的最佳實踐、模式、提示和技巧。有關更多信息和隨時瞭解情況:https://focu... ...
  • #abp框架Excel導出——基於vue #1.技術棧 ##1.1 前端採用vue,官方提供 UI套件用的是iview ##1.2 後臺是abp——aspnetboilerplate 即abp v1,https://github.com/aspnetboilerplate/aspnetboilerp ...
  • 前言 本文的文字及圖片來源於網路,僅供學習、交流使用,不具有任何商業用途,版權歸原作者所有,如有問題請及時聯繫我們以作處理。 作者:碧茂大數據 PS:如有需要Python學習資料的小伙伴可以加下方的群去找免費管理員領取 input()輸入 Python提供了 input() 內置函數從標準輸入讀入一 ...
  • 從12年到20年,python以肉眼可見的趨勢超過了java,成為了當今It界人人皆知的編程語言。 python為什麼這麼火? 網路編程語言搜索指數 適合初學者 Python具有語法簡單、語句清晰的特點,這就讓初學者在學習階段可以把精力集中在編程對象和思維方法上。 大佬都在用 Google,YouT ...
  • 在社會上存在一種普遍的對培訓機構的學生一種歧視的現象,具體表現在,比如:當你去公司面試的時候,一旦你說了你是培訓機構出來的,那麼基本上你就涼了,那麼你瞞著不說,然後又通過了面試成功入職,但是以後一旦在公司被髮現有培訓經歷,可能會面臨被降薪,甚至被辭退,培訓機構出來的學生,在用人單位眼裡就是能力低下的 ...
  • from typing import List# 這道題看了大佬寫的代碼,經過自己的理解寫出來了。# 從最外圍的四周找有沒有為O的,如果有的話就進入深搜函數,然後深搜遍歷# 判斷上下左右的位置是否為Oclass Solution: def solve(self, board: List[List[s ...
  • import requests; import re; import os; # 1.請求網頁 header = { "user-agent":'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_5) AppleWebKit/537.36 (KHTML, li ...
  • import requests; import re; import os; import parsel; 1.請求網頁 header = { "user-agent":'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_5) AppleWebKit/537. ...