注意
验证库: 建立用户时use到的库,在使用用户时,要加上验证库才能登陆。 对于管理员用户,必须在admin下创建. 1. 建用户时,use到的库,就是此用户的验证库 2. 登录时,必须明确指定验证库才能登录 3. 通常,管理员用的验证库是admin,普通用户的验证库一般是所管理的库设置为验证库 4. 如果直接登录到数据库,不进行use,默认的验证库是test,不是我们生产建议的. 5. 从3.6 版本开始,不添加bindIp参数,默认不让远程登录,只能本地管理员登录。
用户创建语法
use admin db.createUser { user: "<name>", pwd: "<cleartext password>", roles: [ { role: "<role>", db: "<database>" } | "<role>", ... ] } 基本语法说明: user:用户名 pwd:密码 roles: role:角色名 db:作用对象,用户所要管理的库 常用role:root, readWrite,read 验证数据库: mongo -u oldboy -p 123 10.0.0.53/oldboy
用户管理例子
创建超级管理员用户
管理所有数据库(必须use admin再去创建) $ mongo use admin db.createUser( { user: "root", pwd: "root123", roles: [ { role: "root", db: "admin" } ] } ) 验证用户是否可用 > db.auth('root','root123') 1 配置文件开启安全验证 security: authorization: enabled 重启mongodb mongod -f /mongodb/conf/mongo.conf --shutdown mongod -f /mongodb/conf/mongo.conf 登录验证 mongo -uroot -proot123 admin mongo -uroot -proot123 10.0.0.200/admin 或者 mongo use admin db.auth('root','root123') 查看用户 > use admin switched to db admin > show tables; system.users system.version > db.system.users.find().pretty()
创建应用用户
use oldboy db.createUser( { user: "app01", pwd: "app01", roles: [ { role: "readWrite" , db: "oldboy" } ] } ) 登录 [mongod@db01 ~]$ mongo -uapp01 -papp01 10.0.0.200:27017/oldboy 注意:在创建用户之前不要开启认证功能
查询mongodb中的用户信息
mongo -uroot -proot123 10.0.0.200/admin db.system.users.find().pretty()
删除用户(root身份登录,use到验证库)
删除用户 use admin db.createUser({user: "app02",pwd: "app02",roles: [ { role: "readWrite" , db: "oldboy1" } ]}) mongo -uroot -proot123 10.0.0.200/admin use oldboy1 db.dropUser("app02")