MongoDB（15） 如何在MongoDB中启用身份验证？

Victor356
8 阅读4分钟

在MongoDB中启用身份验证以确保数据库的安全性非常重要。启用身份验证的过程涉及以下几个步骤：

  1. 创建管理员用户
  2. 修改配置文件以启用身份验证
  3. 重启MongoDB服务
  4. 验证身份验证配置

下面我将详细介绍在Ubuntu（及其他基于systemd的Linux系统）、Windows和macOS三种操作系统上如何启用MongoDB的身份验证，并给出示例代码。

在Ubuntu（及其他基于systemd的Linux系统）上

1. 创建管理员用户

首先，确保MongoDB实例在没有身份验证的情况下运行。然后，通过MongoDB shell连接到数据库并创建管理员用户。

  1. 启动MongoDB shell

    mongo

  2. 切换到admin数据库

    use admin

  3. 创建管理员用户

    db.createUser({
  user: "admin",
  pwd: "secure_password", // 请使用强密码
  roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
})

2. 修改配置文件以启用身份验证

MongoDB的默认配置文件通常位于 /etc/mongod.conf。编辑该文件启用身份验证。

  1. 打开配置文件

    sudo nano /etc/mongod.conf

  2. 启用身份验证

    在security部分添加authorization:

    security:
  authorization: enabled

3. 重启MongoDB服务

使更改生效，重启MongoDB服务：

sudo systemctl restart mongod

4. 验证身份验证配置

  1. 重新启动MongoDB shell并使用身份验证连接

    mongo -u "admin" -p "secure_password" --authenticationDatabase "admin"

  2. 验证连接

    成功连接后，可以执行一些命令来验证身份验证是否配置正确。

在Windows上

1. 创建管理员用户

确保MongoDB实例在没有身份验证的情况下运行。

  1. 启动MongoDB shell

    mongo

  2. 切换到admin数据库

    use admin

  3. 创建管理员用户

    db.createUser({
  user: "admin",
  pwd: "secure_password", // 请使用强密码
  roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
})

2. 修改配置文件以启用身份验证

MongoDB的默认配置文件通常位于 C:\Program Files\MongoDB\Server\<version>\bin\mongod.cfg。编辑该文件启用身份验证。

  1. 打开配置文件

    使用文本编辑器（如Notepad或Notepad++）打开配置文件：

    notepad "C:\Program Files\MongoDB\Server\<version>\bin\mongod.cfg"

  2. 启用身份验证

    在security部分添加authorization:

    security:
  authorization: enabled

3. 重启MongoDB服务

使更改生效，重启MongoDB服务：

net stop MongoDB
net start MongoDB

4. 验证身份验证配置

  1. 重新启动MongoDB shell并使用身份验证连接

    mongo -u "admin" -p "secure_password" --authenticationDatabase "admin"

  2. 验证连接

    成功连接后，可以执行一些命令来验证身份验证是否配置正确。

在macOS上

1. 创建管理员用户

确保MongoDB实例在没有身份验证的情况下运行。

  1. 启动MongoDB shell

    mongo

  2. 切换到admin数据库

    use admin

  3. 创建管理员用户

    db.createUser({
  user: "admin",
  pwd: "secure_password", // 请使用强密码
  roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
})

2. 修改配置文件以启用身份验证

MongoDB的默认配置文件通常位于 /usr/local/etc/mongod.conf。编辑该文件启用身份验证。

  1. 打开配置文件

    sudo nano /usr/local/etc/mongod.conf

  2. 启用身份验证

    在security部分添加authorization:

    security:
  authorization: enabled

3. 重启MongoDB服务

使更改生效，重启MongoDB服务：

brew services restart mongodb/brew/mongodb-community

4. 验证身份验证配置

  1. 重新启动MongoDB shell并使用身份验证连接

    mongo -u "admin" -p "secure_password" --authenticationDatabase "admin"

  2. 验证连接

    成功连接后，可以执行一些命令来验证身份验证是否配置正确。

使用Node.js连接到启用身份验证的MongoDB

以下是使用Node.js和MongoDB驱动程序连接到启用身份验证的MongoDB实例的示例代码：

  1. 安装MongoDB Node.js驱动

    npm install mongodb

  2. 连接到启用身份验证的MongoDB并执行操作

    const { MongoClient } = require('mongodb');

async function main() {
    const uri = "mongodb://admin:secure_password@localhost:27017/admin";
    const client = new MongoClient(uri, { useUnifiedTopology: true });

    try {
        await client.connect();
        console.log("Connected to MongoDB with authentication");

        const db = client.db('exampledb');
        const collection = db.collection('examplecoll');

        // 插入数据
        const insertResult = await collection.insertOne({ name: "Alice", age: 30 });
        console.log('Insert Result:', insertResult);

        // 查询数据
        const findResult = await collection.findOne({ name: "Alice" });
        console.log('Find Result:', findResult);

    } finally {
        await client.close();
    }
}

main().catch(console.error);

总结

启用MongoDB身份验证的步骤如下：

  1. 创建管理员用户：在没有身份验证的情况下启动MongoDB，并通过MongoDB shell创建一个管理员用户。
  2. 修改配置文件：在MongoDB配置文件中启用身份验证。
  3. 重启MongoDB服务：使配置更改生效，重启MongoDB服务。
  4. 验证身份验证配置：使用管理员用户验证MongoDB是否正确启用了身份验证。

通过以上步骤和代码示例，你可以在不同操作系统上启用并验证MongoDB的身份验证，确保数据库的安全性。

avatar
文章
阅读
粉丝