MongoDB基礎之登錄驗證及用戶管理

来源:https://www.cnblogs.com/heqiuyong/archive/2018/05/01/8976110.html
-Advertisement-
Play Games

一、超級管理員創建及開啟登錄驗證 如果MongoDB要開啟登錄驗證,必須在開啟登錄驗證之前先創建好超級管理員,否則無法登錄資料庫! 例如,創建一個超級管理員admin,關聯給admin資料庫,角色設置為root(超級管理員) 首先,進入到目標庫admin,use admin 然後,輸入指令 db.c ...


一、超級管理員創建及開啟登錄驗證

如果MongoDB要開啟登錄驗證,必須在開啟登錄驗證之前先創建好超級管理員,否則無法登錄資料庫!

例如,創建一個超級管理員admin,關聯給admin資料庫,角色設置為root(超級管理員)

首先,進入到目標庫admin,use admin

然後,輸入指令 db.createUser({user:"admin",pwd:"123456",roles:["root"]})

創建完管理員用戶之後,就可以開啟登錄驗證了,進入配置文件c:\MongoDB\config\mongodb.conf,

添加 auth=true即可開啟登錄驗證,如果要開啟遠程登錄,需要添加 bind_ip=0.0.0.0,修改寫重啟MongoDB服務即可。

開啟服務之後,就可以通過管理員登錄了,

 

二、添加資料庫普通用戶

如果要給指定的資料庫添加登錄用戶,先要切換到資料庫,再創建用戶,用戶需要綁定資料庫,還有角色

常用到的角色介紹:

read:允許用戶讀取指定資料庫
readWrite:允許用戶讀寫指定資料庫
dbAdmin:允許用戶在指定資料庫中執行管理函數,如索引創建、刪除,查看統計或訪問system.profile
userAdmin:允許用戶向system.users集合寫入,可以找指定資料庫里創建、刪除和管理用戶
clusterAdmin:只在admin資料庫中可用,賦予用戶所有分片和複製集相關函數的管理許可權。
readAnyDatabase:只在admin資料庫中可用,賦予用戶所有資料庫的讀許可權
readWriteAnyDatabase:只在admin資料庫中可用,賦予用戶所有資料庫的讀寫許可權
userAdminAnyDatabase:只在admin資料庫中可用,賦予用戶所有資料庫的userAdmin許可權
dbAdminAnyDatabase:只在admin資料庫中可用,賦予用戶所有資料庫的dbAdmin許可權。
root:只在admin資料庫中可用。超級賬號,超級許可權

例如創建test用戶,具有對test資料庫讀寫許可權

首先,進入到目標庫test,use test

然後,輸入指令 db.createUser({user:"test",pwd:"123456",roles:[{role:"readWrite",db:"test"}]})

 

三、查看所有用戶

用超級管理員登錄切換到admin資料庫,通過指令db.system.users.find()查看所有用戶所有信息,
通過指令db.system.users.find({},{user:1,roles:1,_id:0})查看所有用戶簡要信息

 

四、修改用戶

4.1修改用戶密碼

例如,修改用戶test的密碼為123

首先,進入目標庫test,use test

然後,輸入指令 db.changeUserPassword("test","123")

4.2修改用戶角色

添加用戶角色

例如,給用戶test添加readWrite許可權

首先,進入目標庫test,use test

然後,輸入指令 db.grantRolesToUser("test",[{role:"readWrite",db:"test"}])

刪除用戶角色

例如,刪除用戶test的readWrite許可權

首先,進入目標庫test,use test

然後,輸入指令 db.revokeRolesFromUser("test",[{role:"readWrite",db:"test"}])

 

五、刪除用戶

例如,刪除用戶test

首先,進入到目標庫test,use test

然後,輸入指令 db.dropUser("test")

 


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 待更新 ...
  • 1. 概況 1.1 任務 口語理解(Spoken Language Understanding, SLU) 作為語音識別與自然語言處理之間的一個新興領域,其目的是為了讓電腦從用戶的講話中理解他們的意圖。SLU是口語對話系統( "Spoken Dialog Systems" )的一個非常關鍵的環節。 ...
  • Alias——使用一個列名別名AS 關鍵字: GROUP BY語句: 比如在合計(sum函數)的時候常需要用group by語句來進行分類求和 2018-05-01 23:21:52 ...
  • 原文鏈接:http://www.cnblogs.com/xrq730/p/8944539.html,轉載請註明出處,謝謝 本文目錄 上一篇文章以認識Redis為主,寫了Redis系列的第一篇,現在開啟第二部分的學習,在本文中,我們將看到以下內容: Redis數據結構String、Hash、List、 ...
  • 連接查詢:同時設計兩個及以上的表的查詢 連接條件或連接謂詞:用來連接兩個表的條件一般格式: [<表名1>]<列名1> <比較運算符> [<表名2>]<列名2> [<表名1>]<列名1> between [<表名2>]<列名2> and [<表名2>]<列名3> 等值連接: 連接運算符為= 查詢每個學 ...
  • linux上安裝redis,本地遠程訪問問題總結,redis超時連接問題 ...
  • MongoDB運行的兩種方式 檢查是否有MongoDB:which mongod 創建資料庫存儲目錄:mkdir -p /data/db 檢查磁碟目錄是否有空間(一般要大於4G):df -lh 啟動:a直接啟動:mongod --dbpath=/data/db --port=27017 b守護進程的 ...
  • 對oracle資料庫,PL/SQL用法的快速學習 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發(一):使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說,近來想嘗試開發一款安卓APP,考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP,畢竟是使用Visual Studio開發工具,使用起來也比較的順手,結合微軟官方的教程進行了安卓 ...
  • 前言 QuestPDF 是一個開源 .NET 庫,用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫,它徹底改變了我們生成 PDF 文檔的方 ...
  • 項目地址 項目後端地址: https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址: ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址: http://tree ...
  • 話不多說,直接開乾 一.下載 1.官方鏈接下載: https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe,運行開始下載SQL server; 二. ...
  • 前言 隨著物聯網(IoT)技術的迅猛發展,MQTT(消息隊列遙測傳輸)協議憑藉其輕量級和高效性,已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫,為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog支持多種接收器用於日誌存儲,增強器用於添加屬性,LogContext管理動態屬性,支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項,適用於不同需求。 ...
  • 目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據,爬取信息時需要模擬瀏覽器行為,否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下: 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • 1.前言 什麼是熱更新 游戲或者軟體更新時,無需重新下載客戶端進行安裝,而是在應用程式啟動的情況下,在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR,Xlua,ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles,Addressable, ...
  • 本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺,其實像阿裡雲,騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後,它會送 ...
  • 通過以下方式可以高效,並保證數據同步的可靠性 1.API設計 使用RESTful設計,確保API端點明確,並使用適當的HTTP方法(如POST用於創建,PUT用於更新)。 設計清晰的請求和響應模型,以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證,確保接收到的數據符合預期格 ...