Как обезопасить MongoDB с помощью имени пользователя и пароля

Сначала не комментируйте строку, начинающуюся с #auth=true в файле конфигурации mongod (путь по умолчанию /etc/mongo.conf). Это позволит проверить подлинность mongodb.

Затем перезапустите mongodb: sudo service mongod restart

Этот ответ для Mongo 3.2.1 Reference

Терминал 1:

$ mongod --auth

Терминал 2:

db.createUser({user:"admin_name", pwd:"1234",roles:["readWrite","dbAdmin"]})

если вы хотите добавить без ролей (необязательно):

db.createUser({user:"admin_name", pwd:"1234", roles:[]})

проверить подлинность или нет:

db.auth("admin_name", "1234")

он должен дать вам:

1

else:

Error: Authentication failed.
0

Вот код javascript для добавления пользователей.

• Запустите mongod с помощью --auth = true

• Получите доступ к базе данных администратора из оболочки mongo и передайте файл javascript.

  mongo admin "Filename.js"

  "Filename.js"

  // Adding admin user
  db.addUser("admin_username", " admin_password");
  // Authenticate admin user
  db.auth("admin_username ", " admin_password ");
  // use  database code from java script
  db = db.getSiblingDB("newDatabase");
  // Adding newDatabase database user  
  db.addUser("database_username ", " database_ password ");
  

• Теперь добавление пользователя завершено, мы можем проверить доступ к базе данных из оболочки mongo

Вот так много сложных/запутанных ответов здесь.

Это значение v3.4.

Краткий ответ.

1) Запустите MongoDB без контроля доступа.

mongod --dbpath /data/db

2) Подключитесь к экземпляру.

mongo

3) Создайте пользователя.

use some_db
db.createUser(
  {
    user: "myNormalUser",
    pwd: "xyz123",
    roles: [ { role: "readWrite", db: "some_db" },
             { role: "read", db: "some_other_db" } ]
  }
)

4) Остановите экземпляр MongoDB и запустите его снова с помощью контроля доступа.

mongod --auth --dbpath /data/db

5) Подключитесь и авторизуйтесь как пользователь.

use some_db
db.auth("myNormalUser", "xyz123")
db.foo.insert({x:1})
use some_other_db
db.foo.find({})

Длинный ответ: прочитайте это, если вы хотите правильно понять.

Это действительно просто. Я опустил следующий ниже https://docs.mongodb.com/manual/tutorial/enable-authentication/

Если вы хотите узнать больше о том, какие роли действительно читают здесь: https://docs.mongodb.com/manual/reference/built-in-roles/

1) Запустите MongoDB без контроля доступа.

mongod --dbpath /data/db

2) Подключитесь к экземпляру.

mongo

3) Создайте пользователя. Следующее создает администратор пользователя в базе данных проверки admin. Пользователь dbOwner в базе some_db и НЕ над базой admin, это важно запомнить.

use admin
db.createUser(
  {
    user: "myDbOwner",
    pwd: "abc123",
    roles: [ { role: "dbOwner", db: "some_db" } ]
  }
)

Или, если вы хотите создать администратора, который является администратором любой базы данных:

use admin
db.createUser(
  {
    user: "myUserAdmin",
    pwd: "abc123",
    roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
  }
)

4) Остановите экземпляр MongoDB и запустите его снова с помощью контроля доступа.

mongod --auth --dbpath /data/db

5) Подключитесь и авторизуйтесь в качестве администратора пользователя к базе данных аутентификации admin, а не к базе данных аутентификации some_db. Администратор пользователя был создан в базе данных проверки admin, пользователь не существует в базе данных аутентификации some_db.

use admin
db.auth("myDbOwner", "abc123")

Теперь вы аутентифицированы как dbOwner по базе some_db. Итак, теперь, если вы хотите читать/писать/делать материал напрямую в базу данных some_db, вы можете изменить его.

use some_db
//...do stuff like db.foo.insert({x:1})
// remember that the user administrator had dbOwner rights so the user may write/read, if you create a user with userAdmin they will not be able to read/write for example.

Подробнее о ролях: https://docs.mongodb.com/manual/reference/built-in-roles/

Если вы хотите, чтобы дополнительные пользователи, которые не являются администраторами пользователей и которые являются нормальными пользователями, продолжают читать ниже.

6) Создайте нормального пользователя. Этот пользователь будет создан в базе данных аутентификации some_db ниже.

use some_db
db.createUser(
  {
    user: "myNormalUser",
    pwd: "xyz123",
    roles: [ { role: "readWrite", db: "some_db" },
             { role: "read", db: "some_other_db" } ]
  }
)

7) Выйдите из оболочки mongo, повторно подключитесь, выполните аутентификацию как пользователь.

use some_db
db.auth("myNormalUser", "xyz123")
db.foo.insert({x:1})
use some_other_db
db.foo.find({})

https://docs.mongodb.com/manual/reference/configuration-options/#security.authorization

Отредактируйте файл настроек mongo;

sudo nano /etc/mongod.conf

Добавьте строку:

security.authorization : enabled

Перезапустите службу

sudo service mongod restart

Привет

Сначала запустите mongoDB на терминале, используя

mongod

теперь запустите оболочку mongo, используя следующие команды

    use admin
db.createUser(
  {
    user: "myUserAdmin",
    pwd: "abc123",
    roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
  }
)

Запустите экземпляр MongoDB с контролем доступа.

mongod --auth

Теперь выполните аутентификацию из командной строки, используя

mongo --port 27017 -u "myUserAdmin" -p "abc123" --authenticationDatabase "admin"

Я прочитал его из

https://docs.mongodb.com/manual/tutorial/enable-authentication/

Вам нужно переключиться на базу данных, в которую вы хотите включить пользователя (а не admin db)...

use mydatabase

Подробнее см. этот пост... http://learnmongo.com/posts/quick-tip-mongodb-users/

после создания нового пользователя, не забудьте оставить grant read/write/root разрешение для пользователя. вы можете попробовать

cmd: db.grantRolesToUser('yourNewUsername',[{ role: "root", db: "admin" }])