mongodb SSL 连接配置

转载

网络安全专家 2024-09-15 14:16:53

文章标签 mongodb SSL 连接配置 linux mongodb c# 数据库 文章分类 MongoDB 数据库

在Linux安装MongoDB（待完善）

官网下载MongoDB安装包后进行解压（因了解并不深入，故暂不进行详细说明，自行查找其他安装方法，后期了解深入后将进行该教程的完善）

创建相关文件与文件夹

在Mongodb在目录下与bin文件夹创建同级文件加与文件：

文件夹：data/db、data/logs，创建命令举例：mkdir -p data/db
文件：mongodb.conf，创建命令举例：touch mongodb.conf，或者直接使用vi/vim编辑mongodb.conf文件后进行保存

mongodb.conf配置文件内容

#端口号(默认的端口号是27017，这里修改也是为了安全性)
port=27017

#数据目录（指向刚才创建的数据文件目录，需设置绝对路径）
dbpath=/home/Mongo/mongodb-4.0.4/data/db

#日志目录（指向刚才创建的日志目录，并指定mongodb.log文件名，系统会自动创建，需设置绝对路劲）
logpath=/home/Mongo/mongodb-4.0.4/data/logs/mongodb.log

#设置后台运行
fork=true

#日志输出方式（写日志的模式：设置为true为追加。默认是覆盖。如果未指定此设置，启动时MongoDB的将覆盖现有的>日志文件。）
logappend=true

#开启认证（默认是flase,不需要认证，后面添加配置管理员账号后将此配置修改为true，在没有设置登录账号时，开启认证后将无法进行任何操作，使用show dbs等命令也将无法看到任何数据）
auth=false

#对外开放端口（默认是127.0.0.1）
bind_ip=0.0.0.0

创建管理员账号并设置权限

相关权限可以看下这篇文章：mongo-用户及角色管理

#连接数据库后依次输入以下命令
use admin		//切换到admin数据库
db.createUser({ user: "admin", pwd: "password",roles: [ { role: "root", db: "admin" } ] })	   //创建管理员角色
db.auth("admin","password")		//验证账号是否拥有当前数据的相关操作权限，结果1则表示拥有权限，0则没有
use 需要使用的数据库同时也可以创建数据库
db.createUser({ user: "testuser", pwd: "password", roles: [ { role: "readWrite", db: "当前数据的名称" }，{ role: "readWrite", db: "其他数据库名称" } ]})		// 通常只赋予角色当前数据库的操作权限即可，且创建的账号只会存在于该数据库下
//思路说明：超级管理员账号只有一个admin，admin账号可管理所有数据库与账号的创建删除，但其他账号只能有对应的数据库的操作权限
//设置完成后修改mongodb.conf配置问价中的auth=true，从而开启认证
//其他补充
db.changeUserPassword("test","123456")		//修改账号密码
db.grantRolesToUser("testuser", [ { role: "readWrite", db: "testdb" }, { role: "dbAdmin", db: "testdb" } ])	//修改账号权限
db.dropUser("testuser")		//删除账号

启动mongodb

在bin目录下使用命令启动：./mongod --config …/mongodb.conf

C#连接MongoDB

安装相关的nuget包后即可通过以下方法连接数据

通过凭证连接

namespace Test
{
    internal class Program
    {
        static void Main(string[] args)
        {
            async Task TestAsync()
            {
                try
                {
                    MongoCredential credential = MongoCredential.CreateCredential("需要连接的数据库名需与账号所拥有的权限相对应", "拥有权限的账号", "账号密码");
                    MongoClientSettings settings = new MongoClientSettings()
                    {
                        Credential = credential,
                        Server = new MongoServerAddress("主机地址", 27017)
                    };
                    var client = new MongoClient(settings);
                    IMongoDatabase database = client.GetDatabase("Landlords01");
                    IMongoCollection<BsonDocument> collection = database.GetCollection<BsonDocument>("AccountInfo");
                    Console.WriteLine("打印一行" + collection);
                    var res = collection.Find(new BsonDocument() { { "Account", "ddd" } }).ToList();
                    foreach (var item in res)
                    {
                        Console.WriteLine(item);
                    }
                }
                catch (Exception ex)
                {
                    Console.WriteLine("出现了错误"+ex.ToString());
                }
                
            }
            TestAsync();
            Console.WriteLine("Hello, World!");
            Console.ReadKey();
        }
    }
}

通过字符串连接

namespace Test
{
    internal class Program
    {
        static void Main(string[] args)
        {
            async Task TestAsync()
            {
                try
                {
                    string connectionString = "mongodb://账号:密码@主机地址:27017/数据库名称";
                    var client = new MongoClient(connectionString);
                    IMongoDatabase database = client.GetDatabase("Landlords01");
                    IMongoCollection<BsonDocument> collection = database.GetCollection<BsonDocument>("AccountInfo");
                    Console.WriteLine("打印一行" + collection);
                    var res = collection.Find(new BsonDocument() { { "Account", "ddd" } }).ToList();
                    foreach (var item in res)
                    {
                        Console.WriteLine(item);
                    }
                }
                catch (Exception ex)
                {
                    Console.WriteLine("出现了错误"+ex.ToString());
                }
                
            }
            TestAsync();
            Console.WriteLine("Hello, World!");
            Console.ReadKey();
        }
    }
}

该文章任然处于完善中，如果存在错误遗漏的地方，欢迎私信联系

mongodb SSL 连接配置_mongodb SSL 连接配置