Mongodb 3.2.9开启用户权限认证问题的步骤详解

MongoDB 3.2.9开启用户权限认证问题的步骤详解

在MongoDB中，用户权限认证是一个重要的安全特性，它允许我们限制对数据库和集合的访问，在MongoDB 3.2.9版本中，我们可以使用角色（Roles）来管理用户的权限，以下是如何在MongoDB 3.2.9中开启用户权限认证的步骤：

1、创建管理员账户

我们需要创建一个管理员账户，这个账户将用于管理其他用户的权限，在MongoDB shell中，我们可以使用createUser命令来创建一个新的用户，我们可以创建一个名为admin的用户，密码为password：

use admin
db.createUser({
  user: "admin",
  pwd: "password",
  roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
})

2、创建普通用户

接下来，我们可以创建一个普通的用户，这个用户将用于访问数据库，在MongoDB shell中，我们可以使用createUser命令来创建一个新的用户，我们可以创建一个名为user的用户，密码为password：

use mydb
db.createUser({
  user: "user",
  pwd: "password",
  roles: [ { role: "readWrite", db: "mydb" } ]
})

在这个例子中，我们为用户user分配了对数据库mydb的读写权限。

3、启用身份验证

默认情况下，MongoDB是不启用身份验证的，我们需要手动启用它，在MongoDB shell中，我们可以使用db.auth()命令来启用身份验证：

db.auth("admin", "password")

4、测试身份验证

我们可以测试一下身份验证是否正常工作，在MongoDB shell中，我们可以使用db.getSiblingDB("mydb").auth("user", "password")命令来尝试连接到数据库mydb，如果身份验证正常，这个命令将不会返回任何内容，如果身份验证失败，这个命令将返回一个错误。

以上就是在MongoDB 3.2.9中开启用户权限认证的步骤，需要注意的是，这些步骤需要在MongoDB shell中执行，如果你使用的是MongoDB的图形界面工具，如Robomongo或NoSQLBooster for MongoDB，你可以在这些工具中找到相应的选项来设置用户权限和启用身份验证。

相关问题与解答：

问题1：我忘记了管理员账户的密码，怎么办？

答：如果你忘记了管理员账户的密码，你可能需要重置它，在MongoDB shell中，你可以使用db.changeUserPassword()命令来重置密码，你可以使用以下命令来重置管理员账户的密码：

db.changeUserPassword("admin", "new_password")

你可以使用新的密码来登录管理员账户。

问题2：我可以为一个用户分配多个角色吗？

答：是的，你可以为一个用户分配多个角色，在创建用户时，你可以将多个角色添加到roles字段中，你可以创建一个用户可以同时作为数据库管理员和集合管理员的角色：

use admin
db.createRole({ role: "userAdminAnyDatabase", privileges: [{ resource: { db: "", collection: "" }, actions: ["find"] }], roles: [] })
db.createRole({ role: "collectionAdmin", privileges: [{ resource: { db: "", collection: "" }, actions: ["insert", "remove"] }], roles: [] })
db.grantRolesToUser("user", ["userAdminAnyDatabase", "collectionAdmin"])

在这个例子中，我们创建了两个角色：一个是数据库管理员角色，可以对任何数据库进行查找操作；另一个是集合管理员角色，可以对任何集合进行插入和删除操作，我们将这两个角色都分配给了用户user。