mongodb用户权限设置 mongodb开启鉴权

【mongodb用户权限设置 mongodb开启鉴权】导读：
MongoDB是一种非常流行的NoSQL数据库，但默认情况下它没有启用鉴权功能。这意味着任何人都可以访问您的数据库，这可能会导致数据泄露或其他安全问题。本文将介绍如何在MongoDB中启用鉴权功能。
1. 创建管理员用户
要启用鉴权功能，首先需要创建一个管理员用户。可以使用以下命令来创建一个名为admin的数据库，并添加一个具有root角色的用户：
```
use admin
db.createUser(
{
user: "admin",
pwd: "password",
roles: [ { role: "root", db: "admin" } ]
}
)
2. 启用鉴权功能
启用鉴权功能后，只有经过身份验证的用户才能访问数据库。要启用鉴权功能，请编辑MongoDB配置文件（通常位于/etc/mongod.conf）并添加以下行：
security:
authorization: enabled
3. 重启MongoDB服务
保存更改后，需要重启MongoDB服务以使更改生效。可以使用以下命令重启MongoDB服务：
sudo systemctl restart mongod
4. 使用管理员用户登录
现在，只有经过身份验证的用户才能访问MongoDB 。使用刚刚创建的管理员用户登录MongoDB：
mongo -u admin -p password --authenticationDatabase admin
5. 创建其他用户
现在可以创建其他用户并授予适当的角色。例如，可以创建一个名为mydb的数据库，并添加一个具有读写权限的用户：
use mydb
user: "user",
roles: [ { role: "readWrite", db: "mydb" } ]
总结：
启用MongoDB鉴权功能可以大大提高数据库的安全性。通过创建管理员用户并启用鉴权功能，只有经过身份验证的用户才能访问数据库。还可以创建其他用户并授予适当的角色来控制对数据库的访问权限。