Welcome

首页 / 数据库 / MySQL / MongoDB3.X版本的 的用户认证

一直使用公司的mongodb环境,本地的mongodb没有开启认证,为了环境更一致,决定加上本地mongodb的认证,不过在这个过程中发生了点波折。我使用的是Window版本的3.2,公司使用的是2.6的版本,在认证上是有区别的,mongodb从3.0版本开始加入了SCRAM-HAS-1方式,但是PHP里不支持,支持的2.X版本里的MONGODB-CR模式,这个就需要修改下配置了。有人说在配置文档里加 setParametersetParameter: 
    authenticationMechanisms: MONGODB-CR需要注意一点,配置文件的缩进是用空格的,制表符会报错的。但是没有起作用,可能针对3.2之前的版本可以吧,也或者某些细节没注意到,然后继续靠网络和文档,发现了另一种方法,需要下面6步骤:为了兼容 3.0之前的版本,需要进行下面几步
1、在不开启auth的模式进入mongo
use admin;
db.createUser({user:"shang",pwd:"shang",roles:[{role:"root",db:"admin"}]});//因为不执行这一步,db.system.version里不会有数据
2、修改 authcurrentVersion
var schema = db.system.version.findOne({"_id":"authSchema"});
schema.currentVersion=3;
db.system.version.save(schema);
3、需要drop掉之前使用 SCRAM-HAS-1 认证的用户 shang
db.dropUser("shang");
4、以不开启auth的模式重启后创建新的用户
db.shutdownServer();
mongo.exe
use admin;
db.createUser({user:"shang",pwd:"shang",roles:[{role:"root",db:"admin"}]});//现在创建的是使用 MONGODB-CR认证的用户
5、以开启 auth的模式重启
use admin;
db.auth("shang", "shang");
6、现在还可以创建其他用户
use robo;
db.createUser({user:"robo",pwd:"robo",roles:[{role:"readWrite",db:"robo"}]});//经测试,使用Robomongo连接,选择两种认证都可以联通后来发现起始修改的是 参数 authSchemaVersion 不知道直接在配置文件里加入下面的代码可行吗?可以找时间试试,经证实不可以,会提示 “BadValue: Cannot use --setParameter to set "authSchemaVersion" at startup”。setParameter:
    authSchemaVersion: 3下面还有关于配置文件和使用配置文件安装到window服务和启动的命令配置文件 mongo.cfg
systemLog:
    destination: file
    path: D:/mongodb/data/log/mongod.log
storage:
    dbPath: D:/mongodb/data/db
net:
    bindIp: 127.0.0.1
    port: 27017
security: 
    authorization: enabled
setParameter: 
    authenticationMechanisms: MONGODB-CR
    enableLocalhostAuthBypass: false
    logLevel: 4使用配置文件启动和安装到window服务
mongod.exe --config D:/mongodb/mongod.cfg --install
net start MongoDB
net stop MongoDB最后说下关于认证里面的角色基本的角色
userAdminAnyDatabase 这个角色拥有分配角色和用户的权限,但没有查写的缺陷
root  这是超级管理员
readWrite  有读写权限
read    有读权限关闭服务
db.shutdownServer();更多MongoDB相关教程见以下内容:CentOS 编译安装 MongoDB与mongoDB的php扩展 http://www.linuxidc.com/Linux/2012-02/53833.htmCentOS 6 使用 yum 安装MongoDB及服务器端配置 http://www.linuxidc.com/Linux/2012-08/68196.htmUbuntu 13.04下安装MongoDB2.4.3 http://www.linuxidc.com/Linux/2013-05/84227.htmMongoDB入门必读(概念与实战并重) http://www.linuxidc.com/Linux/2013-07/87105.htmUbunu 14.04下MongoDB的安装指南 http://www.linuxidc.com/Linux/2014-08/105364.htm《MongoDB 权威指南》(MongoDB: The Definitive Guide)英文文字版[PDF] http://www.linuxidc.com/Linux/2012-07/66735.htmNagios监控MongoDB分片集群服务实战 http://www.linuxidc.com/Linux/2014-10/107826.htm基于CentOS 6.5操作系统搭建MongoDB服务 http://www.linuxidc.com/Linux/2014-11/108900.htmMongoDB 的详细介绍:请点这里
MongoDB 的下载地址:请点这里本文永久更新链接地址