Windows MongoDB强制开启用户密码验证

MongoDB是一种非关系型数据库管理系统，广泛用于大数据处理和分布式存储。在默认情况下，MongoDB是没有开启用户密码验证的，这意味着任何人都可以访问和修改数据库中的数据。为了提高数据的安全性，我们可以通过在Windows上强制开启MongoDB用户密码验证来保护数据库的访问权限。

步骤一：下载和安装MongoDB

首先，我们需要下载和安装MongoDB。可以从官方网站[

安装完成后，可以将MongoDB的安装目录添加到系统的环境变量中，方便后续操作。

步骤二：创建数据库目录和日志文件

在安装目录下创建一个文件夹用于存储数据库文件，例如C:\data\db。另外，还需要创建一个文件夹用于存储日志文件，例如C:\data\log。

步骤三：启动MongoDB服务

在命令提示符中执行以下命令来启动MongoDB服务：

mongod --dbpath C:\data\db --logpath C:\data\log\mongo.log --logappend --auth
  • --dbpath参数指定了数据库文件的存储路径。
  • --logpath参数指定了日志文件的存储路径。
  • --logappend参数表示日志文件会追加而不是覆写。
  • --auth参数启用了用户密码验证功能。

步骤四：创建管理员用户

使用MongoDB的客户端工具（如MongoDB Compass或命令行工具）连接到MongoDB服务，并执行以下命令创建管理员用户：

use admin
db.createUser(
  {
    user: "admin",
    pwd: "password",
    roles: [ { role: "root", db: "admin" } ]
  }
)
  • use admin命令切换到admin数据库。
  • db.createUser()命令创建一个用户，并指定用户名、密码和角色。这里我们创建了一个名为admin的用户，密码为password，并赋予了root角色。

步骤五：重新启动MongoDB服务

在命令提示符中按Ctrl + C停止MongoDB服务，然后使用以下命令重新启动服务：

mongod --dbpath C:\data\db --logpath C:\data\log\mongo.log --logappend --auth

步骤六：验证用户密码

使用MongoDB的客户端工具连接到MongoDB服务，并尝试使用创建的管理员用户进行验证：

use admin
db.auth("admin", "password")

如果返回结果为1，表示用户密码验证成功。

结论

通过以上步骤，我们成功地在Windows上强制开启了MongoDB用户密码验证。现在，只有拥有正确用户名和密码的用户才能访问和修改数据库中的数据，大大提高了数据的安全性。

附：命令行参数说明

参数 说明
--dbpath 指定数据库文件的存储路径
--logpath 指定日志文件的存储路径
--logappend 日志文件追加而不是覆写
--auth 启用用户密码验证功能
--port 指定MongoDB服务的端口，默认为27017

附：db.createUser()方法参数说明

参数 说明
user 用户名
pwd 密码
roles 用户角色
role 角色名
db 角色所在的数据库，默认为admin