mongodb添加用户密码

原创

mob64ca12f6e9a0 2023-11-26 05:06:25 ©著作权

文章标签 添加用户数据库普通用户 文章分类 MongoDB 数据库

©著作权归作者所有：来自51CTO博客作者mob64ca12f6e9a0的原创作品，请联系作者获取转载授权，否则将追究法律责任

MongoDB添加用户密码

在MongoDB中，可以为数据库添加用户和密码以提高安全性。本文将介绍如何在MongoDB中添加用户密码，并提供相应的代码示例。

1. 为什么添加用户密码？

MongoDB是一个开源的文档型数据库，其默认情况下是没有用户验证的。这就意味着任何人都可以连接到数据库并访问其中的数据。为了保护数据库的安全性，我们可以添加用户密码来限制访问权限。

通过为数据库添加用户密码，可以实现以下功能：

访问控制：只有经过授权的用户才能连接到数据库。
数据保护：用户密码加密存储，保护数据免受恶意攻击。
审计日志：记录用户访问数据库的行为，便于追踪和分析。

2. 添加用户密码步骤

2.1 启用认证

在MongoDB服务器的配置文件mongod.conf中，找到security部分，并取消注释或添加以下行：

security:
  authorization: enabled

此配置将启用认证功能，并要求连接到MongoDB服务器的客户端提供用户名和密码。

2.2 创建管理员用户

连接到MongoDB服务器后，首先需要创建一个管理员用户。管理员用户具有管理数据库和其他用户的权限。可以使用以下代码在MongoDB Shell中创建管理员用户：

use admin
db.createUser({
  user: "admin",
  pwd: "adminPassword",
  roles: ["root"]
})

在上述代码中，admin为管理员用户名，adminPassword为管理员密码。roles字段指定了管理员用户的角色，root表示管理员权限。

2.3 创建其他用户

创建管理员用户后，可以创建其他普通用户，并为其分配适当的角色。

use myDatabase
db.createUser({
  user: "myUser",
  pwd: "myPassword",
  roles: [
    { role: "readWrite", db: "myDatabase" }
  ]
})

在上述代码中，myUser为普通用户的用户名，myPassword为普通用户的密码。roles字段指定了用户的角色，本例中为readWrite，该角色允许用户读取和写入myDatabase数据库。

3. 类图

下面是一个简单的类图，展示了MongoDB用户密码相关的类和关系。

classDiagram
    class MongoDB {
        +connect()
        +disconnect()
        +createUser()
    }

    class AdminUser {
        +username
        +password
        +roles
    }

    class RegularUser {
        +username
        +password
        +roles
    }

    MongoDB -- AdminUser
    MongoDB -- RegularUser