位置: 编程技术 - 正文

MongoDB安全及身份认证(实例讲解)(mongodb认证)

编辑:rootadmin

推荐整理分享MongoDB安全及身份认证(实例讲解)(mongodb认证),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:mongodb认证,mongodb认证,mongodb安全问题,mongodb常见问题,mongodb 安全,mongodb安全加固配置,mongodb安全性,mongodb安全性,内容如对您有帮助,希望把文章链接给更多的朋友!

前面的话

本文将详细介绍MongoDB安全相关的内容

概述

MongoDB安全主要包括以下4个方面

1、物理隔离

系统不论设计的多么完善,在实施过程中,总会存在一些漏洞。如果能够把不安全的使用方与MongoDB数据库做物理上的隔离,即通过任何手段都不能连接到数据库,这是最安全的防护。但,通常这是不现实的。一些重要的数据可能会保存下来,放置到物理隔离的机房中

2、网络隔离

许多公司的开发机处于内网环境中。即使数据库存在漏洞,外部环境也没有机会利用,因为根本无法访问内网

3、防火墙隔离

可以利用防火墙配置IP白名单,只允许某些IP访问数据库,也可以从一定程度上增加MongoDB的安全性

4、用户名密码鉴权

相对于以上3种方式,用户名密码鉴权机制是最常见的MongoDB安全措施。如果密码设置的比较简单,或者连接环境不是加密环境,很可能被第三方获取到用户名和密码,从而造成MongoDB数据库的危险

权限认证

mongodb存储所有的用户信息在admin数据库的集合system.users中,保存用户名、密码和数据库信息。mongodb默认不启用权限认证,只要能连接到该服务器,就可连接到mongod。若要启用安全认证,需要更改配置文件参数authorization,也可以简写为auth。

然后,重启mongod。查看日志文件,发现权限认证已经开启

但是,不使用用户名和密码依然可以连接到数据库。这是因为,我们还没有创建用户。在用户创建,并且开启权限认证之后,如果不使用用户名和密码将不能够连接到数据库

角色管理

在进行用户管理之前,首先要先了解角色管理

MongoDB支持基于角色的访问控制(RBAC)来管理对MongoDB系统的访问。一个用户可以被授权一个或者多个:ref:角色 <roles> 以决定该用户对数据库资源和操作的访问权限。在权限以外,用户是无法访问系统的

数据库角色在创建用户中的role参数中设置。角色分为内建角色和自定义角色

【内建角色】

MongoDB内建角色包括以下几类

1、数据库用户角色

2、数据库管理员角色

3、集群管理角色

4、备份恢复角色

5、所有数据库角色

6、超级用户角色

7、内部角色

MongoDB安全及身份认证(实例讲解)(mongodb认证)

【自定义角色】

除了使用内建的角色之外,MongoDB还支持使用db.createRole()方法来自定义角色

[注意]只能在admin数据库中创建角色,否则会失败

role: 自定义角色的名称

privileges: 权限操作 

roles:继承的角色。如果没有继承的角色,可以设置为空数组 

用户管理

【创建用户】

使用createUser命令来创建用户

user: 用户名 pwd: 密码

customData: 对用户名密码的说明(可选项)

roles: {role:继承自什么角色类型,db:数据库名称}

1、创建管理员用户

MongoDB没有默认管理员账号,所以要先添加管理员账号。切换到admin数据库,添加的账号才是管理员账号

在admin数据库中,添加一个用户并赋予userAdminAnyDatabase角色

2、重新登录数据库,并验证权限

如果auth()方法返回0则代表授权失败,返回1代表授权成功

3、添加普通用户

一旦经过认证的用户管理员,可以使用db.createUser()去创建额外的用户。 可以分配mongodb内置的角色或用户自定义的角色给用户

[注意]需要在admin数据库下进行认证,否则认证不成功

由于该用户只有读权限,所以会写入数据失败

4、创建超级用户

【查看用户】

【删除用户】

【添加用户权限】

给在db1数据库中只读的x用户,添加写权限

【修改密码】

以上这篇MongoDB安全及身份认证(实例讲解)就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持积木网。

基于MongoDB数据库索引构建情况全面分析 前面的话本文将详细介绍MongoDB数据库索引构建情况分析概述创建索引可以加快索引相关的查询,但是会增加磁盘空间的消耗,降低写入性能。这时,就

Mongodb实现的关联表查询功能【population方法】 本文实例讲述了Mongodb实现的关联表查询功能。分享给大家供大家参考,具体如下:PopulationMongoDB是非关联数据库。但是有时候我们还是想引用其它的文

解决MongoDB 排序超过内存限制的问题 对集合执行一个大排序操作(如聚合),出现以下错误:(测试版本:MongoDB3.0.6)db.bigdata.aggregate({$group:{_id:"$range",total:{$sum:1}}},{$sort:{total:-1}});#...aggregat

标签: mongodb认证

本文链接地址:https://www.jiuchutong.com/biancheng/312657.html 转载请保留说明!

上一篇:Ubuntu16.04手动安装MongoDB的详细教程(ubuntu16安装教程)

下一篇:基于MongoDB数据库索引构建情况全面分析(mongodb使用案例)

  • 个税申报本期收入指的是
  • 报关金额多报了3000美金
  • 差旅费住宿专票能否抵扣
  • 制造费用影响当期损益的科目
  • 个体户每月超过30万
  • 会计信息采集审核需要多久
  • 小企业会计准则2023电子版
  • 房地产企业取得净地的税收筹划
  • 已纳消费税税款允许扣除的是
  • 利润表中列报项目
  • 物业公司收取电费加价依据
  • 预收货款属于资金投入吗
  • 外购的货物用于集体福利是销售吗
  • 税务局查账征收转为核定征收之程序
  • 还在讨论“税务金四”上线?税务和银行要联手清查单位和个人账户了!
  • 加计扣除的研发费用范围
  • 宣传用品发票包括哪些
  • 企业所得税是怎么来的?
  • 年终一次性奖金个税计算
  • 管理员已阻止你运行此应用 win10
  • 电脑重装win7系统后无法连接网络
  • php函数function
  • 开增值税专用发票必须走公账吗
  • 工程施工广告牌
  • php开启pdo
  • 增值税红字专用发票什么意思
  • PHP:imagecreatefromgd2()的用法_GD库图像处理函数
  • 设备拆修痕迹影响大吗
  • 补充养老保险和养老保险的区别
  • 编制合并财务报表的程序主要包括
  • 专项应付款怎么冲销
  • 增值税发票填写注意事项
  • vue的一些面试题
  • php use of undefined constant
  • apt-show-versions
  • 删除组合命令
  • 幼儿园免征增值税账务处理
  • 合同印花税可以年底报一次
  • 企业所得税第二十七条规定
  • 印花税计提分录怎么写
  • 政府税收返还计入什么科目
  • 工程材料发票备注要求
  • 未开票收入是怎么算的
  • sqlserver2005使用教程
  • 定期定额户不能用专票
  • 上年亏损次年赢亏怎么算
  • 实际发的工资跟个人所得税不一样怎么办
  • 主营业务成本可以直接贷银行存款吗
  • 赠送成本的会计分录
  • 本月无收入还用结转吗
  • 工会经费应计入
  • 房屋出租要交的税有哪些
  • 销项税现金流量附表如何指定
  • 企业会计准则第4号固定资产
  • 本年利润怎么结账
  • 清产核资评估报告
  • win7防火墙如何添加允许
  • 微软10月已停止服务中国用户
  • windows server 2003 sp3
  • linux系统中用户账户有哪些分类
  • 电脑重装xp系统怎么设置
  • 什么是bash命令
  • 电脑windows xp
  • win10桌面图标无法正常显示
  • win10磁贴保存位置
  • 英雄联盟windows10
  • cocos2d-x 3.4 windows 环境配置
  • cocos2d开发的知名游戏
  • ReactNative之FlatList的具体使用方法
  • Node.js中的事件循环是什么意思
  • python爬虫视频教程
  • 简单的横向棱纹魔杖
  • android的数据储存方式
  • python读写docx
  • javascript数组操作方法
  • js编写一个标准的单例模式类
  • js简单网速测试方法
  • 云南增值税查验平台
  • 定额发票作废了还能报销吗
  • 怎样以实际行动争取入团
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设