mongoDB配置以及添加管理账号

本文详细介绍了在Windows环境下如何配置MongoDB服务,包括创建数据和日志目录,编辑配置文件并安装服务。此外,还讲解了如何通过创建用户和开启账号验证功能来增强MongoDB的安全性。

配置

在mongodb的安装目录下创建data,在data目录下创建db,log两个文件夹,然后创建mongod.cfg文件
输入下列代码(记得把路径替换掉)

systemLog:
    destination: file
    path: c:\data\log\mongod.log
storage:
    dbPath: c:\data\db

然后执行命令(把路径替换掉)
"C:\mongodb\bin\mongod.exe" --config "C:\mongodb\mongod.cfg" --install

这样就在win下注册好mongo的服务了。(win7需要打一个补丁:https://support.microsoft.com/zh-cn/kb/2731284)

安全性:

创建用户

首先需要重新安装window服务(如果之前已经安装过,如果没有,把reinstall命令替换成install即可)
开启mongodb账号验证功能
\bin\mongod.exe --auth --config \mongod.cfg --reinstall
然后输入命令

mongo

use admin

db.createUser(
{
user: "root",
pwd: "123456",
roles: [ "root" ]
}
)

在某个数据库下创建一个用户

mongo
use test
db.createUser({user: "root", pwd: "123456", roles: ["dbAdmin"]})

在连接时加上用户名密码即可mongodb://root:123456@127.0.0.1:27017/test

mongodb 内置角色

Read:允许用户读取指定数据库
readWrite:允许用户读写指定数据库
dbAdmin:允许用户在指定数据库中执行管理函数,如索引创建、删除,查看统计或访问system.profile
userAdmin:允许用户向system.users集合写入,可以找指定数据库里创建、删除和管理用户
clusterAdmin:只在admin数据库中可用,赋予用户所有分片和复制集相关函数的管理权限。
readAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的读权限
readWriteAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的读写权限
userAdminAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的userAdmin权限
dbAdminAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的dbAdmin权限。
root:只在admin数据库中可用。超级账号,超级权限

转载于:https://www.cnblogs.com/hwencc/p/5850412.html

<think>好的,我现在需要帮用户解决如何获取MongoDB管理账号的问题。首先,用户之前问过关于--authenticationDatabase的内容,现在这个问题可能是他们设置权限过程中遇到的后续问题。我需要确保回答准确且符合他们的使用场景。 首先,用户可能想要创建一个管理账号,或者找回已存在的管理账号。如果用户是初次设置MongoDB,可能需要指导他们如何创建管理员。如果是忘记账号,可能需要指导如何查找现有管理账号。 接下来,我需要考虑用户的使用环境。他们可能是在开发环境或者生产环境中操作。如果是在生产环境,安全措施更为重要,需要提醒用户注意权限管理和安全最佳实践,比如使用admin数据库创建管理员,避免使用默认的空密码等。 用户可能的真实需求是获得足够的权限来管理数据库,比如创建用户、分配角色等。这时候需要分步骤讲解如何在没有启用认证的情况下创建管理员,以及在启用认证后如何认证和验证权限。 还要注意用户可能遇到的常见问题,比如忘记管理账号,或者认证失败的情况。这时候需要提供排查步骤,比如如何查询system.users集合,检查用户角色是否正确分配等。 另外,用户可能对MongoDB的权限系统不太熟悉,需要解释一些关键概念,比如角色、权限、认证数据库等。同时,结合之前的回答中提到过的--authenticationDatabase参数,可能需要强调在连接时如何正确使用该参数来指定认证数据库。 还要注意安全提示,比如禁用无认证的访问,尤其是在生产环境中。避免用户因为配置不当导致的安全漏洞。 最后,确保回答结构清晰,分步骤说明,并提供示例命令,方便用户直接复制使用。同时,提供常见问题排查方法,帮助用户解决可能遇到的错误。</think>以下是关于获取MongoDB管理账号的详细指南,分为创建和查询两种场景说明: --- ### 一、创建管理账号(全新环境) #### 步骤1:连接MongoDB(无认证模式) ```bash mongo --host 127.0.0.1 --port 27017 ``` #### 步骤2:切换到admin数据库 ```javascript use admin ``` #### 步骤3:创建管理员用户 ```javascript db.createUser({ user: "admin", pwd: "yourSecurePassword", // 需替换为强密码 roles: [ { role: "userAdminAnyDatabase", db: "admin" }, // 用户管理权限 { role: "readWriteAnyDatabase", db: "admin" }, // 数据读写权限 { role: "dbAdminAnyDatabase", db: "admin" }, // 数据库管理权限 { role: "clusterAdmin", db: "admin" } // 集群管理权限 ] }) ``` #### 步骤4:启用认证(需修改配置文件) ```yaml # mongod.conf security: authorization: enabled ``` 重启MongoDB服务生效 --- ### 二、查询现有管理账号 #### 方法1:直接查看用户表 ```javascript use admin db.system.users.find({ roles: { $elemMatch: { role: "root" } } }) // 查找root权限用户 ``` #### 方法2:列出所有管理员用户 ```javascript db.getUsers().forEach(function(user){ if(user.roles.some(r => r.role === "root" || r.db === "admin")) { printjson(user) } }) ``` --- ### 三、管理员身份验证 #### 认证命令示例 ```bash mongo -u admin -p yourSecurePassword --authenticationDatabase admin ``` #### 权限验证测试 ```javascript // 查看所有数据库 show dbs // 尝试创建新用户 db.createUser({user: "test", pwd: "test", roles: ["readWrite"]}) ``` --- ### 四、关键注意事项 1. **安全红线**: - 生产环境必须启用认证(`authorization: enabled`) - 禁止使用空密码 - 默认的`admin`库应存放管理账号 2. **权限分级**: ```plaintext root(超级管理员) → 所有操作权限 userAdminAnyDatabase → 用户管理权限 dbAdminAnyDatabase → 数据库管理权限 ``` 3. **密码复杂度要求**: - 长度至少12字符 - 包含大小写字母、数字、特殊符号 - 不使用常见字典词汇 --- ### 五、典型问题排查 #### 场景:忘记管理账号 1. 临时关闭认证(仅限本地操作): ```bash mongod --auth --setParameter disableLocalAuth=true ``` 2. 连接后查询用户: ```javascript use admin db.system.users.find().pretty() ``` #### 错误提示解决方案: ```plaintext Error: command createUser requires authentication ``` ➔ 说明未正确通过管理员身份认证,需检查: 1. 是否添加了`--authenticationDatabase admin`参数 2. 密码是否输入正确 3. MongoDB服务是否已启用认证模式 --- ### 六、最佳实践建议 1. **最小权限原则**:按需分配权限,避免滥用`root`角色 2. **定期轮换**:每90天更新管理员密码 3. **审计日志**:开启记录管理员操作 ```yaml # mongod.conf auditLog: destination: file format: JSON path: /var/log/mongodb/audit.json ``` 通过以上操作,您可以安全地创建、管理和验证MongoDB管理账号。建议生产环境配合TLS加密和IP白名单使用。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符  | 博主筛选后可见
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值