本文阅读对象：
MongoDB权限设置不熟悉者
MongoDB开发者
其他对MongoDB感兴趣的开发者
对技术感兴趣的吃瓜群众
MongoDB是一个基于分布式文件存储的数据库，为目前主流的NoSQL数据库，已被应用到许多高性能的大型系统中。如果之前从未接触MongoDB，可以访问MongoDB官网快速了解其主要特性及应用场景，如果英文水平确实有限，可以阅读MongoDB百度百科进行了解，不过个人建议直接看英文资料，因为你迟早要去啃英文的技术资料。
MongoDB的安装
此文示例的环境基于CentOS 7.3 64位，MongoDB版本为3.2.4。
在服务器上，以超级用户权限执行yum安装，命令如下：
[username@xxx]# su [username] -- username 为你登陆服务器的用户名[username@xxx]# yum -y install mongodb-server mongodb如果安装成功，你会得到如下类似的结果：Installed:mongodb-server.x86_64 0:2.6.12-4.el7Complete!
找到MongoDB的安装目录
从上面的结果可以看出，mongo被安装在目前/usr/bin下，进入该目录。
[username@xxx]# find -name mongo/etc/sysconfig/mongod/usr/bin/mongod
添加配置mongodb.conf。将配置文件、数据及日志文件放在目录/usr/local/mongodb下，同时在/usr/local/mongodb目录下创建数据及日子目录：data及logs
[username@xxx]# cd /usr/local[username@xxx]# mkdir mongodb[username@xxx]# cd mongodb[username@xxx]# mkdir data[username@xxx]# mkdir logs[username@xxx]# vi mongodb.conf在打开的文件中添加以下内容，然后保存：dbpath = /usr/local/mongodb/datalogpath = /usr/local/mongodb/logs/mongod.logport = 27017fork = truenohttpinterface = true
启动mongo服务
[username@xxx]# /usr/bin/mongod --config /usr/local/mongodb/mongodb.confabout to fork child process, waiting until server is ready for connections.forked process: 9516child process started successfully, parent exiting
连接MongoDB
至此MongoDB已经安装并启动，并且在服务器上能够以客户端的形式连接。
[username@xxx]# mongo 127.0.0.1:27017MongoDB shell version: 2.6.12connecting to: 127.0.0.1:27017/testWelcome to the MongoDB shell.For interactive help, type "help".For more comprehensive documentation, seehttp://docs.mongodb.org/Questions? Try the support group http://groups.google.com/group/mongodb-user
MongoDB权限设置
创建一个root用户，并赋予超级管理员权限（root），超级管理员可以管理MongoDB下的所有库以及权限、备份及集群等操作。 注意在下文代码块区域内，粗体部分为MongoDB shell的命令，斜体部分为执行shell命令之后的结果。
use adminswitched to db admindb.createUser({user:"root", pwd: "123456", roles: ["root"]})Successfully added user: { "user" : "root", "roles" : [ "root" ] }
为admin库创建一个admin用户，并赋予管理员权限。
百度虚拟主播
百度智能云平台的一站式、灵活化的虚拟主播直播解决方案
36 查看详情 
use adminswitched to db admindb.createUser({user:"admin", pwd:"admin", roles:[{role:"userAdminAnyDatabase", db:"admin"}]})Successfully added user: {"user" : "admin", "roles" : [{"role" : "userAdminAnyDatabase","db" : "admin"}]}
新建一个库biz，给该库添加一个用户demo，密码demo，并赋予读写及管理员权限。
use bizswitched to db bizdb.createUser({user:"demo", pwd:"demo", roles:["readWrite", "dbAdmin"]})Successfully added user: { "user" : "demo", "roles" : [ "readWrite", "dbAdmin" ] }
认证创建的用户，此步骤非常重要。认证完成之后，退出shell。
db.auth('demo', 'demo')1 # 1 - 表示认证成功，0 - 表示失败exitbye
开启验证，重启MongoDB服务。
修改配置文件/usr/local/mongodb/mongodb.conf，添加以下内容，然后保存。auth=true
杀死，并重启服务
// 查看mongo进程信息[username@xxx]# ps -def|grep mongoroot 9516 1 0 15:08 ? 00:00:30 /usr/bin/mongod --config mongodb.confroot 9759 9614 0 16:55 pts/0 00:00:00 grep --color=auto mongo// 杀死进程[username@xxx]# kill -4 9516// 启动MongoDB[username@xxx]# /usr/bin/mongod --config /usr/local/mongodb/mongodb.confabout to fork child process, waiting until server is ready for connections.forked process: 9783child process started successfully, parent exiting
验证权限设置成功
尝试匿名连接biz数据库，连接之后，执行命令show collections，将会提示验证失败信息not authorized for query on biz.system.namespaces。相应命令如下：
[username@xxx]# /usr/bin/mongo 127.0.0.1:27017/bizMongoDB shell version: 2.6.12connecting to: 127.0.0.1:27017/bizshow collections2017-04-15T17:04:20.662+0800 error: { "$err" : "not authorized for query on biz.system.namespaces", "code" : 13 } at src/mongo/shell/query.js:131
使用添加的用户与密码连接biz库，并执行show collections，同时创建集合users，并插入一条测试数据，发现可以得到正确的结果。
{ "_id" : ObjectId("58f1e4aff754011ea2e23238"), "name" : "aa" }
[username@xxx]# /usr/bin/mongo 127.0.0.1:27017/biz -u demo -p demoMongoDB shell version: 2.6.12connecting to: 127.0.0.1:27017/bizshow collectionsdb.users.insert({name:"aa"})WriteResult({ "nInserted" : 1 })db.users.find()
权限设置成功！
总结
在MongoDB的权限设置过程中，添加用户之后，一定要执行相应的用户验证，否则该用户的权限无效生效。本文仅涉及几个简单的权限，更多的内建权限可以参考官方文档。在配置过程中如果遇到任何问题，可以留言给我进行讨论与交流。
【相关推荐】
1. 免费mysql在线视频教程
2. MySQL最新手册教程
3. 数据库设计那些事
以上就是主流的NoSQL数据库–MongoDB权限设置的详解的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/413124.html
微信扫一扫 
支付宝扫一扫 
