最近公司有一個項目模塊讓用nosql-mongodb替換了，故，對mongodb做了一點研究，然後分享一下！ 1.首先說一下安裝時的坑 下載mongodb，如果你從官網下載，將會是一件很慢的事情，在公司我都沒有下載下來，回家下載的。 安裝的時候非常坑，此圖是我已經安裝好打開的，如果你第一次安裝，請不 ...
最近公司有一個項目模塊讓用nosql-mongodb替換了，故，對mongodb做了一點研究，然後分享一下！
1.首先說一下安裝時的坑
下載mongodb，如果你從官網下載，將會是一件很慢的事情，在公司我都沒有下載下來，回家下載的。
安裝的時候非常坑，此圖是我已經安裝好打開的，如果你第一次安裝，請不要預設下一步一下步，註意左下角，在某 一步中，記得要取消那個對勾。
2.如果你成功安裝上了mongodb，打開dos，輸入mongo
3.如果你的報錯了，那麼請配置環境變數（如何配置我就不說了）
4.將mongod註冊為Windows服務，並且讓其伺服器開機自動重新啟動（這裡詳細記錄一下）。
打開你mongodb安裝的根目錄
創建一個Data文件加，在Data文件夾里創建一個db文件夾再創建一個log文件夾
然後打開dos，進入mongo安裝目錄下的bin目錄
然後執行關鍵性代碼
mongod -dbpath "E:\MongoDb\Data\db" -logpath "E:\MongoDb\Data\log\MongoDB.lo g" -install -serviceName "MongoDB
此代碼便會將mongodb製作成windows的服務
刪除MongoDB Service
mongod -dbpath "E:\Work_App\MongoDB\Data\db" -logpath "E:\Work_App\MongoDB\Data\log\MongoDB.log" -remove -serviceName "MongoDB"
接下來開啟服務
net start mongodb
接下來關閉服務
net stop mongodb
下麵說一下mongodb中，如何為其設置許可權，同sqlserver，mysql一樣，我們不和能讓任何人都可以對我們的資料庫進行修改的，所以必須得設置管理賬戶。
MongoDB資料庫在預設是沒有用戶名及密碼，不用安全驗證的，只要連接上服務就可以進行CRUD操作。
第一部：開啟安全性驗證
如果需要給MongoDB資料庫使用安全驗證，則需要用--auth開啟安全性檢查，則只有資料庫認證的用戶才能執行讀寫操作，開戶安全性檢查，有兩種方式：
第一種：重新創建window service伺服器，在創建服務時打開安全性驗證。
1. 首先使用管理員身份打開cmd.exe，啟動cmd命令視窗。（註意路徑根據你實際情況操作）
2.在視窗中輸入mongod --auth --logpath "D:\Program Files\mongodb\data\log\MongoDB.log" --logappend --dbpath "D:\Program Files\mongodb\data\db" --directoryperdb --reinstall命令
mongod --auth --logpath "D:\Program Files\mongodb\data\log\MongoDB.log" --logappend --dbpath "D:\Program Files\mongodb\data\db" --directoryperdb --reinstall
第二種：直接開啟安全性驗證
1. 首先使用管理員身份打開cmd.exe，啟動cmd命令視窗。
2. 在視窗中輸入mongod --dbpath "D:\Program Files\mongodb\data\db" --logpath "D:\Program Files\mongodb\data\log\MongoDB.log" --auth
mongod --dbpath "D:\Program Files\mongodb\data\db" --logpath "D:\Program Files\mongodb\data\log\MongoDB.log" --auth
帶有-auth參數時，必須通過認證才可以查詢數據。如果沒有加-auth參數，即使配置了安全認證用戶，也不需要認證誰都可以操作。
第二部：創建用戶
定位到E:\MongoDb\bin（mongodb安裝根目錄的bin下），使用mongo.exe進入mongodb的命令行管理。
鍵入命令:
>use admin
>db.addUser(“root”, “root”)
現在我們為mongodb的admin資料庫添加一個用戶root，密碼也是root，mongodb可以為每個資料庫都建立許可權認證，也就是你可以指定某個用戶可以登錄到哪個資料庫。上面的代碼，我們為admin資料庫添加了一個root用戶，在mongodb中admin資料庫是一個特別的資料庫，這個資料庫的用戶，可以訪問mongodb中的所有資料庫。
如果你要為test資料庫，設置一個用戶，使用如下命令：
>use test
>db.addUser(“test”, “test”)
好了，現在我們已經為mongodb設置了一個全局用戶root，接下來先重啟mongodb，使創建的用戶生效。
用戶登錄:
首先需要使用“use 資料庫名稱，如： use admin”跳轉到當前資料庫模式下，然後用戶登錄，如下：
這裡沒有指定管理用戶成功，也就是剛纔的db.addUser("xx","xx")這個命令是錯誤的，這個問題稍後再解決！
上面顯示所有資料庫名稱，資料庫大小。
system.user用戶
每個資料庫的用戶賬號都是以文檔形式存儲在system.users集合裡面的，
文檔結構{'user':username, 'readOnly':true, 'pwd': password hash}。password hash是根據用戶名和密碼生成的散列。
查詢某個資料庫下的用戶db.system.users.find();
刪除某個資料庫下的所有用戶db.system.users.remove()，刪除指定用戶db.system.users.remove({'user':'用戶名'})補充：針對剛纔那個設置許可權失敗的問題，是命令不對，再次更正一下！！！
MongoDB 預設是沒有設置鑒權的，業界大部分使用 MongoDB 的項目也沒有設置訪問許可權。這就意味著只要知道 MongoDB 伺服器的埠，任何能訪問到這台伺服器的人都可以查詢和操作 MongoDB 資料庫的內容。在一些項目當中，這種使用方式會被看成是一種安全漏洞。
本文介紹如何在單台 MongoDB 伺服器上設置鑒權。設置完後，MongoDB 客戶端必須用正確的用戶名和密碼登錄，才能在指定的資料庫中操作。
首先介紹下 MongoDB 的用戶和許可權。每個資料庫都有自己的用戶，創建用戶的命令是db.createUser()（文檔），當你創建一個用戶時，該用戶就屬於你當前所在的資料庫。
每個用戶包含三個要素：用戶名、密碼和角色列表。下麵是一個例子：
{
user: "dbuser",
pwd : "dbpass",
roles: ["readWrite", "clusterAdmin"]
}這個例子表示一個名為dbuser的用戶，它在當前的資料庫中擁有 readWrite 和 clusterAdmin 兩個角色。
--------------------------------------------------------------------------------------------------------------------------
MongoDB 內置了很多角色，但要註意，不是每個資料庫的內置角色都一樣。其中 admin 資料庫就包含了一些其他資料庫所沒有的角色。熟悉 Oracle 的童鞋們都知道，資料庫用戶有兩種，一種是管理員，用來管理用戶，一種是普通用戶，用來訪問數據。類似的，為 MongoDB 規劃用戶鑒權時，至少要規劃兩種角色：用戶管理員和資料庫用戶。如果搭建了分片或主從，可能還會要規劃資料庫架構管理員的角色，它們專門用來調整資料庫的分散式架構。
在創建用戶之前，我們首先要修改 MongoDB 的啟動方式。預設方式下 MongoDB 是不進行鑒權檢查的。我們只要在運行 MongoDB 的命令後面加上一個 --auth 參數即可，例如：
mongod --dbpath ./db1 --port 20000 --auth
如何創建用戶管理員
用戶管理員是第一個要創建的用戶。在沒有創建任何用戶之前，你可以隨意創建用戶；但資料庫中一旦有了用戶，那麼未登錄的客戶端就沒有許可權做任何操作了，除非使用db.auth(username, password)方法登錄。用戶管理員的角色名叫 userAdminAnyDatabase，這個角色只能在 admin 資料庫中創建。下麵是一個例子：
> use admin
switched to db admin
> db.createUser({user:"root",pwd:"root123",roles:["userAdminAnyDatabase"]})
Successfully added user: { "user" : "root", "roles" : [ "userAdminAnyDatabase" ] }這個例子創建了一個名為 root 的用戶管理員。創建完了這個用戶之後，我們應該馬上以該用戶的身份登錄：
> db.auth("root","root123")
1
db.auth() 方法返回 1 表示登錄成功。接下來我們為指定的資料庫創建訪問所需的賬號。--------------------------------------------------------------------------------------------------------------------------
如何創建資料庫用戶
首先保證你已經以用戶管理員的身份登錄 admin 資料庫。然後用 use 命令切換到目標資料庫，同樣用 db.createUser() 命令來創建用戶，其中角色名為 “readWrite”。普通的資料庫用戶角色有兩種，read 和 readWrite。顧名思義，前者只能讀取數據不能修改，後者可以讀取和修改。
下麵是一個例子：> use test
switched to db test
> db.createUser({user:"testuser",pwd:"testpass",roles:["readWrite"]})
Successfully added user: { "user" : "testuser", "roles" : [ "readWrite" ] }
> db.auth("testuser","testpass")
1這樣 MongoDB 的數據安全性就得到保障了，沒有登錄的客戶端將無法執行任何命令。
這篇文章不談mongodb的基本curd的操作，就到此為止了！
歡迎大家關註我都我的微信 公眾號，公眾號漲粉絲人數，就是你們對我的喜愛程度！
