•   MongoDB教程
  • MongoDB快速入门
  • MongoDB历史
  • MongoDB特点
  • MongoDB数据库的优点
  • MongoDB安装配置(Windows)
  • MongoDB安装配置(Ubuntu)
  • MongoDB安装配置(RedHat/CentOS)
  • MongoDB数据建模
  • MongoDB创建数据库
  • MongoDB删除数据库
  • MongoDB创建集合
  • MongoDB删除集合
  • MongoDB数据类型
  • MongoDB插入文档
  • MongoDB查询文档
  • MongoDB更新文档
  • MongoDB删除文档
  • MongoDB投影(选择字段)
  • MongoDB限制记录数
  • MongoDB排序记录
  • MongoDB索引
  • MongoDB聚合
  • MongoDB复制
  • MongoDB分片
  • MongoDB备份与恢复
  • MongoDB部署
  • Java连接MongoDB操作
  • Python连接MongoDB操作
  • PHP连接MongoDB操作
  • Ruby连接MongoDB操作
  • 高级部分
  • MongoDB关联关系
  • MongoDB数据库引用
  • MongoDB覆盖查询
  • MongoDB分析查询
  • MongoDB原子操作
  • MongoDB高级索引
  • MongoDB索引限制
  • MongoDB ObjectId
  • MongoDB Map Reduce
  • MongoDB文本搜索
  • MongoDB正则表达式
  • MongoDB GridFS
  • MongoDB固定循环集合
  • MongoDB自动递增序列
  • 用户及安全
  • MongoDB安全检查表
  • MongoDB认证
  • MongoDB用户
  • MongoDB添加用户
  • MongoDB启用身份验证
  • MongoDB管理用户和角色
  • MongoDB更改用户密码和自定义数据

MongoDB用户

要在MongoDB中验证客户端,必须先在MongoDB添加相应的用户。

1.用户管理接口

要添加用户,可使用MongoDB提供的db.createUser()方法。 添加用户时,可以为用户分配角色以授予权限。

注意:在数据库中创建的第一个用户应该是具有管理其他用户的权限的用户管理员。

还可以更新现有用户,例如更改密码并授予或撤销角色。有关用户管理方法的完整列表,请参阅用户管理。

2.验证数据库

添加用户时,可以在特定数据库中创建用户。该数据库是用户的认证的数据库。

用户可以跨不同数据库拥有权限; 即用户的权限不限于认证数据库。 通过分配给其他数据库中的用户角色,在一个数据库中创建的用户可以拥有对其他数据库的操作权限。 有关角色的更多信息,请参阅基于角色的访问控制。

用户名和认证数据库作为该用户的唯一标识符。 也就是说,如果两个用户具有相同的名称,但是在不同的数据库中创建,则它们是两个不同的用户。 如果您打算拥有具有多个数据库权限的单个用户,请在适用的数据库中创建具有角色的单个用户,而不是在不同数据库中多次创建用户。

3.认证用户

要验证用户,也可以 -

  • 在连接到 mongod 或 mongos 实例时使用命令行身份验证选项(例如:-u,-p,--authenticationDatabase)
  • 先连接到 mongod 或 mongos 实例,然后针对身份验证数据库运行 authenticate 命令或db.auth()方法。

要进行身份验证,客户端必须对用户的身份验证数据库进行身份验证。

例如,如果使用 mongo shell作为客户端,则可以使用--authenticationDatabase选项为用户指定身份验证数据库。

4. 分片群集用户

要为分片集群创建用户,请连接到 mongos 实例并添加用户。 客户端然后通过 mongos 实例验证这些用户。

Mongo 2.6 版本中更改:MongoDB将这些分片的群集用户数据存储在配置服务器的管理数据库中。 以前,用于对数据库的主分片上驻留在分片集群上的数据库进行身份验证的凭据。

分片本地用户

某些维护操作(如:cleanupOrphaned,compact,rs.reconfig())需要直接连接到分片集群中的特定分片。要执行这些操作,必须直接连接到分片,并作为分片本地管理用户进行身份验证。

要创建分片本地管理用户,请直接连接到分片并创建用户。 MongoDB将分片本地用户存储在分片本身的admin数据库中。

这些分片本地用户完全独立于通过mongos添加到分片集群的用户。 分片本地用户是分片本地的,并且是无法访问的。

与分片的直接连接只能用于特定于分片的维护和配置。 一般来说,客户端应通过mongos连接到分片的群集。


上一篇:MongoDB认证下一篇:MongoDB添加用户