版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/jianleking/article/details/79715097
一.配置用户
1.启用、关闭认证
vi /etc/mongod.conf
//注释这两句 => 关闭认证
#security:
# authorization: enabled
//打开这两句 => 启用认证
security:
authorization: enabled
2.远程、本地登录
vi /etc/mongdo.conf
bindIp 127.0.0.1 => 直接mongo --port 27017 -u [USERNAME] -p [PASSWORD] ... 可进入mongo shell
bindIp 192.168.130.10p => 需要加--host mongo --port 27017 -u [USERNAME] -p [PASSWORD] --host 192.168.130.109 ...
3.创建用户
a.系统管理员
use admin
db.createUser(
{
user: "jyjinAdmin",
pwd: "123456",
roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
}
)
db.createUser({user: "jyjinAdmin", pwd: "123456", roles:[{role: "userAdminAnyDatabase", db: "admin"}]})
b.普通管理员
db.createUser(
{
user: "jyjin",
pwd: "123456",
roles: [ { role: "readWrite", db: "test" } ]
}
)
db.createUser({user: "jyjin", pwd: "123456", roles: [{role: "readWrite", db: "test"}]})
c.创建游客
db.createUser(
{
user: "jyjinGuest",
pwd: "123456",
roles: [ { role: "read", db: "test" } ]
}
)
db.createUser({user: "jyjinGuest", pwd: "123456", roles: [{role: "read", db: "test"}]})
二.测试登录
1.配置mongoDB配置文件
vi /etc/mongod.conf
bindIp 192.168.130.109
解释:
bindIp
改成所在机器ip
地址 ,目的为了其他机器能够登录
2.启动
service mongod start
或者
service mongod restart
解释:配置文件修改,必须用
mongod
重启服务,只有mongod
服务会读取配置文件
3.登录
//形如:mongo --port [端口] -u [用户名] -p [密码] --authenticationDatabase [数据库名] --host [ip地址]
mongo --port 27017 -u 'jyjinAdmin' -p '123456' --authenticationDatabase 'admin' --host 192.168.130.109
解释:jyjinAdmin是超级管理员,可登录109机器的admin库
三.混淆名词解释
mongo
——与MongoDB
交互的javascript shell接口
。用来为管理人员提供强大的DB管理接口,给开发人员直接去查询、操作数据库的方案。
mongod
——与MongoDB
交互的一个进程
。用来处理数据请求,管理数据访问,执行后台的管理操作。
四.新数据库设置
1.远程登录到mongoDB所在服务器
ssh root@192.168.130.109
2.确保配置文件ip修改为本机实际ip
vi /etc/mongod.conf
bindIp 192.168.130.109
解释:修改
bindIp
的值。如果没改过的话,原值是127.0.0.1
本例演示的是远程登录192.168.130.109
这台机器的mongoDB
3.管理员远程登录服务器
mongo --port 27017 -u 'jyjinAdmin' -p '123456' --authenticationDatabase 'admin' --host 192.168.130.109
解释:使用管理员账号
jyjinAdmin
密码为123456
的账号,登录主机是192.168.130.109
端口是27017的mongoDB
4.创建新的数据库
use monitorService
解释:创建一个新的数据库,数据库名称是monitorService
5.为新数据库创建用户
db.createUser({user: "jyjinAdmin", pwd: "123456", roles: [ { role: "readWrite", db:"monitorService"}]})
解释:创建一个名称为
jyjinAdmin
密码为123456
的用户,该用户可以读写数据库monitorService
, 这里的jyjinAdmin
是一个标准的开发用户
6.启用mongoBoost或Robot3T等客户端测试连接
如下图
图1
,图2
,图3
图1
图2
图3
新数据库设置成功!
拓展——node中 mongo连接格式
var conn= mongoose.createConnection('mongodb://jyjin:[email protected]:27017/monitorService', function (err) {
if (err) {
console.error('connect to %s error: ', config.db, err.message);
process.exit(1);
}
});
五.管理员密码重置
1.关闭认证
vi /etc/mongod.conf
// 注释以下两句代码至如下
# security:
# authorization: enabled
解释:注释认证语句,关闭mongo认证功能。注意:
两句都要注释,亲测只注释第二句,重启mongo服务会不成功
2.重启服务
service mongod restart
解释:重启以生效配置文件改动的配置。
如果上面只注释一句,会导致启动不成功
3.登录mongo
mongo
解释:此处
/etc/mongod.conf
中bindIp
的值为127.0.0.1
,同时关闭了认证,所以可以省去参数直接登入mongo shell
4.修改用户信息
use admin // 切换到admin库
db.system.users.find() // 查看系统用户表
db.system.users.remove({}) // 删除所有用户 也可以只删除admin
db.createUser({user: "jyjinAdmin", pwd: "123456", roles:[{role: "userAdminAnyDatabase", db: "admin"}]}) // 重置管理员用户名密码 参考本文【模块一:配置登录】
5.重新打开配置文件的认证
vi /etc/mongod.conf
//取消注释认证如下
security:
uthorization: enabled
解释:重新启用认证
6.重启生效
service mongod restart