mongoDB 账户权限配置

常用命令:

连接指定的数据库 mongo admin
输入该数据的账号密码 db.auth(“账户”,”密码”)

远程连接:

Const url = ‘Mongodb://admin:123456@localhost:27017’;

理解 admin 数据库

安装 MongoDB 时，会自动创建 admin 数据库，这是一个特殊数据库，提供了普通数据库没有的功能。

有些用户角色赋予用户操作多个数据库的权限，而这些角色只能在 admin 数据库中创建，要创建有权操作所有数据库的超级用户，必须将该用户加入到 admin 数据库中。检查凭证时，MongoDB 将在指定数据库和 admin 数据库中检查用户账户。

内建的角色

数据库用户角色：read、readWrite;
数据库管理角色：dbAdmin、dbOwner、userAdmin；
集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
备份恢复角色：backup、restore；
所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
超级用户角色：root #这里还有几个角色间接或直接提供了系统超级用户的访问（dbOwner 、userAdmin、userAdminAnyDatabase）
内部角色：__system

角色说明：

read：允许用户读取指定数据库；
readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限；
readWrite：允许用户读写指定数据库；
readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限；
dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile；
dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限；
clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限；
userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户；
userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限；
root：只在admin数据库中可用。超级账号，超级权限；

(第一步)创建超级管理员账号

use chen
db.createUser({
    user:’admin’,
    pwd:’123456’,
    roles:[{role:’root’,db:’admin’}]
});
db.createUser({
    user:’admin’,
    pwd:’123456’,
    roles:[{role:’root’,db:network}]
})
show users  查看是否创建成功

(第二步)修改mongoDB数据库配置文件

打开文件 路径 : 你的mongoDB安装路径/bin/mongod.cfg

配置:
security:
authorization:enabled

(第三步)重启mongoDB服务

Win+R 键
输入 services.msc

(第四步)用超级管理员账户连接数据库

Cmd 窗口输入

Mongo
此时会报错没有权限进入,是因为你没有认证

Use admin
进入该数据库

db.auth(“admin”,”123456”)
输入我们刚刚创建的root账户密码 即可

Show dbs
就可以了

(第5步)给chen数据库创建一个用户,只能访问chen不能访问其它

use chen
db.createUser({
  user:'test',
  pwd:'123456',
  roles:[{role:'dbOwner',db:chen}]
})
db.createUser({
  user:'test',
  pwd:'123456',
  roles:[{role:'dbOwner',db:network}]
})

(第6步)连接单独数据库

删除用户(账号)

db.dropUser(“账号名”)

重启mongoDB服务报错1053

原因cfg 的文件书写格式非常严格,严格到1个空格都会引起错误

错误1

author 前面没有加空格 ,正确的是需要3个,多1个也不行

错误2

下面这里默认会有一个空格的,我们长按鼠标左键,进行选中,并删除 再回车,确保31行和32行 是空白的

正确

完成.重启即可

接下来你就可以去连接了,

Mongo admin
db.auth(“账户”,”密码”)