昆吾kw的博客

前面文章中通过客户端工具（MongoDB Shell、Robo 3T）连接 MongoDB 服务时，只要有 IP 地址和端口号，就能连接到数据库，之后就能操作数据库。这是因为默认安装的 MongoDB 没有启用身份验证，也没有设置初始用户名和密码。然而这会导致很多数据安全问题。MongoDB 提供了多种方式来提高数据库的安全性，例如身份验证访问控制加密等。本文主要介绍 MongoDB 提供的内置角色和权限，然后通过开启身份验证，为用户指定不同的访问权限，来提供数据库的安全性。

本文详细介绍了在 Linux 系统中通过 Docker 下载 mongo 镜像，创建 mongo 容器的过程，同时介绍了宿主机访问容器内数据库服务的方式，也介绍了在本地远程访问服务器内数据库服务的方式。对于 Robo 3T 这个工具，非常好用，推荐使用。数据库是运行在宿主机，还是容器内，其实都一样的对外提供了服务，我们只需要关注操作数据库即可。目前我们安装的 MongoDB 都还没有设置用户名和密码，这十分不安全。所以在真正开始操作数据库之前，下篇文章我们先介绍 MongoDB 的安全策略。

本文详细介绍了如何在 Windows、Linux 下安装最新版的 MongoDB 数据库。相比于 5.x，新版本的 MongoDB 在安装时的变化是将从前的mongo命令废弃，需要用户单独安装 MongoDB Shell 来操作数据库。如果不需要使用 shell ，则可以省去这一步。