千家信息网

请输入关键字词

热门搜索排行

最新搜索排行

导航： 首页 > 数据库 >

为MongoDB添加身份验证

发表于：2026-11-01 作者：千家信息网编辑
千家信息网最后更新 2026年11月01日，MongoDB 默认没有开户身份验证，除非不开放外网访问，否则这种模式极不安全，现纪录添加身份验证步骤如下：配置创建用户的时候，需要关闭：#security:##副本集之间通信用到的认证文件# key
千家信息网最后更新 2026年11月01日为MongoDB添加身份验证

MongoDB 默认没有开户身份验证，除非不开放外网访问，否则这种模式极不安全，现纪录添加身份验证步骤如下：

配置创建用户的时候，需要关闭：

#security:
##副本集之间通信用到的认证文件
# keyFile: /home/soft/mongodb-linux-x86_64-rhel62-3.4.2-shard2/mongo-key
# clusterAuthMode: "keyFile"
##开启身份验证
# authorization: "enabled"

因为你要用use admin，如果你打开授权的话，你又没有密码。故。。。

1：在添加验证之前，先运行mongo创建一个管理员用户，否则开户验证后无法登录

use admindb.createUser( { user: "root", pwd: "abc123", roles: [ { role: "root", db: "admin" } ] })

有关可用权限列表，参见：https://docs.mongodb.org/manual/reference/built-in-roles/

2：导出keyfile(用于集群之间验证身份),并拷贝到各个机器中

导出认证key文件

openssl rand -base64 741 > mongo-keychmod 600 mongo-key #这里必须是600

3：停止mongod线程 ./mongod -f mongod.conf --shutdown

4：在mongod.conf文件中添加如下配置：

添加mongodb用户

security: ##副本集之间通信用到的认证文件 keyFile: /home/soft/mongodb-3.2.1/mongo-key clusterAuthMode: "keyFile" ##开启身份验证 authorization: "enabled"

5：启动mongod

6：启动mongo

7：现在添加其他用途的用户，但首先必须进行身份认证

认证并添加用户

use admin;db.auth("root", "abc123");创建用户前，首先要切换到要创建用户的数据库，否则会创建到当前库中
use datacenter_qc;db.createUser({//创建一个可读写datacenter_qc库的用户 user: "candao_sys", pwd: "candao2016", roles: [{ role: "dbOwner", db: "datacenter_qc" }]});db.createUser({//创建一个只读用户 user: "candao_user", pwd: "candao_2016", roles: [{ role: "read", db: "datacenter_qc" }]}); 这里需要注意： db，qc环境为：datacenter_qc，正式环境就是：datacenter_release

8：现在在代码中连接数据库时需要指定用户和密码了

修改前：mongodb://192.168.86.73:27017/datacenter_qc?replicaSet=candao_qc修改后：mongodb://candao_sys:candao2016@192.168.86.73:27017/datacenter_qc?replicaSet=candao_qc&authSource=datacenter_qc


很赞哦！
用户 验证 身份 认证 文件 之间 副本 密码 数据 数据库 环境 通信 配置 安全 代码 会创 就是 拷贝 时候 机器 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 互联网科技 互联网最新的科技有限公司 北京互联网科技有限公司 金融科技 互联网金融 互联网与新科技 赫美联合互联网科技 湖南洣水互联网科技有限公司扣款 互联网时代科技改变生活 健康食品互联网创新科技园项目 允成互联网科技有限公司融资 玉溪新华互联网科技好不好 科技赋能视角下互联网保险发展 为客找房互联网科技公司怎么样 互联网科技数字货币 昆明中奇联合互联网科技 世界互联网科技成果奖 云南互联网科技学费 科技互联网经济论坛 互联网科技对化妆品行业 优雇互联网科技有限公司 手冲咖啡和咖啡机区别 互联网科技保险 互联网金融公司科技 互联网科技英文 华中科技大学互联网的牛人 电子商务与互联网科技的关系 厦门江牛科技互联网 互联网时代科技型公司的机会 普陀区互联网教育科技管理办法 中国互联网公司的科技投入

相关文章

0