启用访问控制

在没有访问控制的情况下启动MongoDB。¶

启动mongod没有访问控制的独立实例。

例如，打开终端并发出以下命令：

mongod --port 27017 --dbpath /var/lib/mongodb

连接到实例。¶

例如，打开一个新终端并将mongo 外壳连接到实例：

mongo --port 27017

根据需要指定其他命令行选项以将mongoShell 连接 到您的部署，例如--host。

创建用户管理员。¶

从mongo外壳中，userAdminAnyDatabase在admin数据库中添加具有该角色的用户 。根据需要为此用户添加其他角色。例如，以下内容使用角色和 角色myUserAdmin在admin数据库中 创建用户。userAdminAnyDatabasereadWriteAnyDatabase

use admin
db.createUser(
  {
    user: "myUserAdmin",
    pwd: passwordPrompt(), // or cleartext password
    roles: [ { role: "userAdminAnyDatabase", db: "admin" }, "readWriteAnyDatabase" ]
  }
)

使用访问控制重新启动MongoDB实例。¶

1. 关闭mongod实例。例如，从mongo外壳程序中，发出以下命令：

   复制

   db.adminCommand( { shutdown: 1 } )
   

2. 退出mongo外壳。

3. 在mongod启用访问控制的情况下启动。

   • 如果mongod从命令行启动，请添加--auth命令行选项：

     复制

     mongod --auth --port 27017 --dbpath /var/lib/mongodb
     

   • 如果您开始mongod使用 配置文件，请添加 security.authorization配置文件设置：

     复制

     security:
         authorization: enabled
     

现在，连接到该实例的客户端必须将自己认证为MongoDB用户。客户只能执行由其分配的角色确定的操作。

以用户管理员身份连接并进行身份验证。¶

使用mongo外壳，您可以：

• 通过传递用户凭据连接到身份验证，或
• 首先连接而不进行身份验证，然后发出db.auth()进行身份验证的 方法。

mongo --port 27017  --authenticationDatabase "admin" -u "myUserAdmin" -p

mongo --port 27017

use admin
db.auth("myUserAdmin", passwordPrompt()) // or cleartext password

根据部署需要创建其他用户。¶

通过用户管理员身份验证后，可 db.createUser()用于创建其他用户。您可以将任何内置角色或 用户定义的角色分配给用户。

下面的操作将用户添加myTester到test 谁拥有数据库readWrite中的角色test 数据库以及read在角色reporting 数据库。

use test
db.createUser(
  {
    user: "myTester",
    pwd:  passwordPrompt(),   // or cleartext password
    roles: [ { role: "readWrite", db: "test" },
             { role: "read", db: "reporting" } ]
  }
)

创建其他用户后，断开mongo外壳程序连接 。

连接到实例并以身份验证myTester。¶

以断开mongo外壳 myUserAdmin连接后，以重新连接myTester。您可以：

• 通过传递用户凭据连接到身份验证，或
• 首先连接而不进行身份验证，然后发出db.auth()进行身份验证的 方法。

mongo --port 27017 -u "myTester" --authenticationDatabase "test" -p

mongo --port 27017

use test
db.auth("myTester", passwordPrompt())  // or cleartext password

插入文档为myTester。¶

与一样myTester，您有权在test数据库中执行读取和写入操作（以及在数据库中执行读取操作reporting）。身份验证为后 myTester，将文档插入test 数据库的集合中。例如，您可以在test数据库中执行以下插入操作：

db.foo.insert( { x: 1, y: 1 } )