MongoDB AUTH结果验证及开启方法

 

 

 

1. 建立超级管理员(root)和普通用户(gxpt)

#建立超级管理员(root) RS1:PRIMARY> use admin RS1:PRIMARY> db.createUser(    { user: "root",      pwd: "root",      roles: [ { role: "root", db: "admin" } ]    }  );    root用户所属admin数据库 RS1:PRIMARY>  db.auth('root', 'root'); 1  返回1 则执行成功 #建立普通用户(gxpt) #切换至gxpt数据库 RS1:PRIMARY>use gxpt RS1:PRIMARY>db.createUser(    { user: "gxpt",      pwd: "gxpt",      roles: [ { role: "readWrite", db: "gxpt" } ]    }  );  gxpt用户所属gxpt数据库 认证用户(gxpt) RS1:PRIMARY> db.auth("gxpt","gxpt"); 1 1返回1 则执行成功

2. 服务端确认当前用户

RS1:PRIMARY> use admin;  switched to db admin RS1:PRIMARY> show users; {         "_id" : "admin.root",         "user" : "root",         "db" : "admin",         "roles" : [                 {                         "role" : "root",                         "db" : "admin"                 }         ],         "mechanisms" : [                 "SCRAM-SHA-1",                 "SCRAM-SHA-256"         ] } RS1:PRIMARY> use gxpt; switched to db gxpt RS1:PRIMARY> show users; {         "_id" : "gxpt.gxpt",         "user" : "gxpt",         "db" : "gxpt",         "roles" : [                 {                         "role" : "readWrite",                         "db" : "gxpt"                 }         ],         "mechanisms" : [                 "SCRAM-SHA-1",                 "SCRAM-SHA-256"         ] } }用户权限以下   用户   角色                       身份 root  root 超级管理员 gxpt readWrite 普通用户

3. 未开启AUTH认证

1. root用户登陆

新建数据库

ok

删除数据库

ok

2. gxpt用户登陆

新建数据库

ok

删除数据库

ok

结论：未启用AUTH，普通用户能够对任何数据库作 建立、删除操做！！！

所以为了规避不规范操做，必须开始Mongo的AUTH认证

 

4. 官方文档对于角色 <root>的描述

可见：角色<root>是涵盖 readWriteAnyDatabase, dbAdminAnyDatabase, userAdminAnyDatabase, clusterAdmin, restore, and backup等角色的超级角色

 

5. 生成秘钥文件

[root@MongoDB236 ~]# openssl rand -base64 100 > /opt/var/data/mongodb/mongodb.key [root@MongoDB236 ~]# chmod 600 /opt/var/data/mongodb/mongodb.key 请根据初始化参数文件指定该文件名称及目录 远程拷贝至其余节点 [root@MongoDB236 ~]# scp /opt/var/data/mongodb/mongodb.key 192.168.8.237:/opt/var/data/ [root@MongoDB236 ~]# scp /opt/var/data/mongodb/mongodb.key 192.168.8.238:/opt/var/data/

 

6. 修改初始化参数文件 xxxx.conf文件

。。。 keyFile=/opt/var/data/mongodb/mongodb.key auth=true 。。。 请放开以上参数

7. 分别在三个节点从新启动MongoDB

[root@MongoDB236 ~]# service mongodb stop [root@MongoDB236 ~]# service mongodb start

 

8. 开启AUTH认证

须要在未启用AUTH的状况下对 admin 和 gxpt启用认证。

> db.auth("admin","admin");

1

> db.auth("gxpt","gxpt");

1

返回1 代表操做正常

 

[root@Mongodb237 mongodb]# mongo -usuper -psuper 127.0.0.1/admin MongoDB shell version v4.0.0 connecting to: mongodb://127.0.0.1:27017/admin MongoDB server version: 4.0.0 > db;db; admin > show dbs;show dbs; admin  0.000GB gxpt   0.000GB local  0.000GB ok

 

1. root用户登陆

super用户对gxpt数据库建立collection

ok

super用户对gxpt数据库建立collection

Ok

 

2. gxpt用户登陆

gxpt只对gxpt数据库有读写权限,所以能够正常 建立、删除collection

对于其余数据库没有读写权限！！！所以其余数据库不可见

借用客户端对其余库建立collection 报错：未通过认证

结论：启用AUTH以后，普通用户只对所属的数据库有操做权限。