MongoDB 基礎安全性（許可權操作）

阿新 • • 發佈：2019-02-01

和其他所有資料庫一樣，許可權的管理都差不多一樣。mongodb儲存所有的使用者資訊在admin 資料庫的集合system.users中，儲存使用者名稱、密碼和資料庫資訊。mongodb預設不啟用授權認證，只要能連線到該伺服器，就可連線到mongod。若要啟用安全認證，需要更改配置檔案引數auth。

以下測試理解

檢視資料庫：

> show dbs

發現 admin 竟然沒有！~

找了好久，找不到相關說明，於是直接建立使用者admin

use admin
db.createUser(
{
user: "admin",
pwd: "admin",
roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
}
)

成功建立，再查詢admin中的集合，有資料了！

> show collections
system.indexes
system.users
system.version

檢視3個集合的資訊：

> db.system.users.find();
{ "_id" : "admin.admin", "user" : "admin", "db" : "admin", "credentials" : { "SCRAM-SHA-1" : { "iterationCount" : 10000, "salt" : "cFISfpbm04pmIFpqiL340g==", "storedKey" : "WG1DSEEEHUZUBjsjsnEA4RFVY2M=", "serverKey" : "9Lm+IX6l9kfaE/4C25/ghsQpDkE=" } }, "roles" : [ { "role" : "userAdminAnyDatabase", "db" : "admin" } ] }
>
> db.system.indexes.find();
{ "v" : 1, "key" : { "_id" : 1 }, "name" : "_id_", "ns" : "admin.system.version" }
{ "v" : 1, "key" : { "_id" : 1 }, "name" : "_id_", "ns" : "admin.system.users" }
{ "v" : 1, "unique" : true, "key" : { "user" : 1, "db" : 1 }, "name" : "user_1_db_1", "ns" : "admin.system.users" }
>
> db.system.version.find();
{ "_id" : "authSchema", "currentVersion" : 5 }
>

現在啟用 auth：
[[email protected] ~]# vi /etc/mongod.conf

auth=true

重啟 mongod 服務：

[[email protected] ~]# service mongod restart

直接預設登入，檢視集合，發現無權操作了：

[[email protected] ~]# mongo

[[email protected] ~]# mongo
MongoDB shell version: 3.0.2
connecting to: test
> show dbs
2015-05-09T21:57:03.176-0700 E QUERY Error: listDatabases failed:{
"ok" : 0,
"errmsg" : "not authorized on admin to execute command { listDatabases: 1.0 }",
"code" : 13
}
at Error (<anonymous>)
at Mongo.getDBs (src/mongo/shell/mongo.js:47:15)
at shellHelper.show (src/mongo/shell/utils.js:630:33)
at shellHelper (src/mongo/shell/utils.js:524:36)
at (shellhelp2):1:1 at src/mongo/shell/mongo.js:47
>

剛才在資料庫 admin 建立了一個賬戶 admin ，先到資料admin進來連線（其他db則失敗）：

[[email protected] ~]# mongo
MongoDB shell version: 3.0.2
connecting to: test
>
> db.auth("admin","admin")
Error: 18 Authentication failed.
0
> use mydb
switched to db mydb
> db.auth("admin","admin")
Error: 18 Authentication failed.
0
> use admin
switched to db admin
> db.auth("admin","admin")
1
>

db.auth("admin","admin") 返回值為1，說明登入成功！~db.auth("admin","admin") 記錄是不存在的，執行完後這一行在shell中不會記錄歷史。

所以現在建立另一個使用者"myuser"

db.createUser(
{
user: "myuser",
pwd: "myuser",
roles: [ { role: "readWrite", db: "mydb" } ]
}
)

也可以增刪角色：

#授予角色：db.grantRolesToUser( "userName" , [ { role: "<role>", db: "<database>" } ])
db.grantRolesToUser( "myuser" , [ { role: "dbOwner", db: "mydb" } ])
#取消角色：db.grantRolesToUser( "userName" , [ { role: "<role>", db: "<database>" } ])
db.revokeRolesFromUser( "myuser" , [ { role: "readWrite", db: "mydb" } ])

因為在admin資料庫建立的，只能在 admin 資料庫中登入：

> db.auth("myuser","myuser")
Error: 18 Authentication failed.
0
>
> db
mydb
> use admin
switched to db admin
> db.auth("myuser","myuser");
1
>

此時是可以切換到所在的資料庫進行相關操作：

> use mydb
switched to db mydb
>
> db.tab.save({"id":999});
WriteResult({ "nInserted" : 1 })
>
> db.tab.find({"id":999});
{ "_id" : ObjectId("554ef5ac1b590330c00c7d02"), "id" : 999 }
>
> show collections
system.indexes
tab
>

在建立使用者時可以在其資料庫中建立，這樣不用每次都進入admin資料庫登入後再切換。如在資料庫"mydb"建立使用者"userkk"。

use admin
db.auth("admin","admin")
use mydb
db.createUser(
{
user: "userkk",
pwd: "userkk",
roles: [ { role: "dbOwner", db: "mydb" } ]
}
)
db.auth("userkk","userkk")

------------------------------------------------------------------------------------------------------------------

華麗分割

------------------------------------------------------------------------------------------------------------------

現在授權測試：

#先訪問到admin資料庫

use admin
db.auth("admin","admin")

#切換到 mydb ，在資料庫 mydb 中建立角色
#roles: 建立角色"testRole"在資料庫 "mydb" 中
#privileges: 該角色可檢視"find"資料庫"mydb"的所有集合
#db.dropRole("testRole")

use mydb
db.createRole({
role: "testRole",
privileges: [{ resource: { db: "mydb", collection: "" }, actions: [ "find" ] }],
roles: []
})

#在admin資料庫生成集合system.roles。檢視角色。

> use admin
switched to db admin
>
> show collections
system.indexes
system.roles
system.users
system.version
>
> db.system.roles.find();
{ "_id" : "mydb.testRole", "role" : "testRole", "db" : "mydb", "privileges" : [ { "resource" : { "db" : "mydb", "collection" : "" }, "actions" : [ "find" ] } ], "roles" : [ ] }
>

#回到mydb，在資料庫mydb中建立使用者並授予角色"testRole"
#db.dropUser("userkk")

use mydb
db.createUser(
{
user: "userkk",
pwd: "userkk",
roles: [ { role: "testRole", db: "mydb" } ]
}
)

退出mongodb，重新登入進行操作。發現只能使用find
>exit

[[email protected] ~]# mongo
MongoDB shell version: 3.0.2
connecting to: test
> use mydb
switched to db mydb
>
> db.auth("userkk","userkk")
1
>
> db.tab.find({"id":999})
{ "_id" : ObjectId("554ef5ac1b590330c00c7d02"), "id" : 999 }
>
> db.tab.insert({"id":1000})
WriteResult({
"writeError" : {
"code" : 13,
"errmsg" : "not authorized on mydb to execute command { insert: \"tab\", documents: [ { _id: ObjectId('554f145cdf782b42499d80e5'), id: 1000.0 } ], ordered: true }"
}
})
>

給角色 "testRole" 新增3個 “Privileges”許可權： "update", "insert", "remove"。再重新操作。

use admin
db.auth("admin","admin")
use mydb
#新增Privileges給角色
db.grantPrivilegesToRole("testRole",
[{ resource: { db: "mydb", collection: "" },actions: [ "update", "insert", "remove" ]}
])
exit #退出mongodb重新登入
use mydb
db.auth("userkk","userkk")
#增刪資料可以操作了！~
db.tab.insert({"id":1000})
db.tab.find({"id":1000})
db.tab.remove({"id":1000})
#此時admin的角色記錄為：
> db.system.roles.find();
{ "_id" : "mydb.testRole", "role" : "testRole", "db" : "mydb", "privileges" : [ { "resource" : { "db" : "mydb", "collection" : "" }, "actions" : [ "find", "insert", "remove", "update" ] } ], "roles" : [ ] }
>

#更改角色 roles，把roles值全部更新。同樣Privileges也可以更新替換！~

use admin
db.auth("admin","admin")
use mydb
db.updateRole("testRole",{ roles:[{ role: "readWrite",db: "mydb"}]},{ w:"majority" })
db.auth("userkk","userkk")
show dbs

MongoDB 基礎安全性（許可權操作）

MongoDB 基礎安全性（許可權操作）

Python基礎之（檔案操作）

MySQL基礎篇（資料操作）

Node基礎篇（檔案操作）

php操作MongoDB基礎教程（連線、新增、修改、刪除、查詢）

MongoDB基礎知識（一）

Mongodb基礎實踐（二）

Python學習基礎筆記——modules（模組操作）

python3基礎07（程序操作及執行系統級命令等）

linux基礎篇（十二）：Redhat7系統中rpm的相關操作與第三方軟體庫的搭建與共享

MongoDB基礎教程（一）

Python基礎（檔案操作）

MongoDB二（資料庫操作）

MongoDB三（集合操作）

spark連線mongodb（許可權認證）示例

藍橋杯-- 基礎練習十六進位制轉八進位制（大數操作）

Mongodb基礎入門（3）——排序和索引

MongoDB（java操作）

Apache Flink 零基礎入門（十八）Flink windows和Time操作

vector最最最基礎用法（非原創）

MongoDB 基礎安全性（許可權操作）

相關推薦