MongoDB AUTH结果验证及开启方法

 

 

 

1. 创建超级管理员(root)和普通用户(gxpt)

#创建超级管理员(root) RS1:PRIMARY> use admin RS1:PRIMARY> db.createUser(    { user: "root",      pwd: "root",      roles: [ { role: "root", db: "admin" } ]    }  );    root用户所属admin数据库 RS1:PRIMARY>  db.auth('root', 'root'); 1  返回1 则执行成功 #创建普通用户(gxpt) #切换至gxpt数据库 RS1:PRIMARY>use gxpt RS1:PRIMARY>db.createUser(    { user: "gxpt",      pwd: "gxpt",      roles: [ { role: "readWrite", db: "gxpt" } ]    }  );  gxpt用户所属gxpt数据库 认证用户(gxpt) RS1:PRIMARY> db.auth("gxpt","gxpt"); 1 1返回1 则执行成功

1. 服务端确认当前用户

RS1:PRIMARY> use admin;  switched to db admin RS1:PRIMARY> show users; {         "_id" : "admin.root",         "user" : "root",         "db" : "admin",         "roles" : [                 {                         "role" : "root",                         "db" : "admin"                 }         ],         "mechanisms" : [                 "SCRAM-SHA-1",                 "SCRAM-SHA-256"         ] } RS1:PRIMARY> use gxpt; switched to db gxpt RS1:PRIMARY> show users; {         "_id" : "gxpt.gxpt",         "user" : "gxpt",         "db" : "gxpt",         "roles" : [                 {                         "role" : "readWrite",                         "db" : "gxpt"                 }         ],         "mechanisms" : [                 "SCRAM-SHA-1",                 "SCRAM-SHA-256"         ] } }用户权限如下   用户   角色                       身份 root  root 超级管理员 gxpt readWrite 普通用户

1. 未开启AUTH认证

1. root用户登录

新建数据库

ok

删除数据库

ok

1. gxpt用户登录

新建数据库

ok

删除数据库

ok

结论：未启用AUTH，普通用户可以对任何数据库做 创建、删除操作！！！

因此为了规避不规范操作，必须开始Mongo的AUTH认证

 

1. 官方文档对于角色 <root>的描述

可见：角色<root>是涵盖 readWriteAnyDatabase, dbAdminAnyDatabase, userAdminAnyDatabase, clusterAdmin, restore, and backup等角色的超级角色

 

1. 生成秘钥文件

[root@MongoDB236 ~]# openssl rand -base64 100 > /opt/var/data/mongodb/mongodb.key [root@MongoDB236 ~]# chmod 600 /opt/var/data/mongodb/mongodb.key 请根据初始化参数文件指定该文件名称及目录 远程拷贝至其他节点 [root@MongoDB236 ~]# scp /opt/var/data/mongodb/mongodb.key 192.168.8.237:/opt/var/data/ [root@MongoDB236 ~]# scp /opt/var/data/mongodb/mongodb.key 192.168.8.238:/opt/var/data/

 

1. 修改初始化参数文件 xxxx.conf文件

。。。 keyFile=/opt/var/data/mongodb/mongodb.key auth=true 。。。 请放开以上参数

1. 分别在三个节点重新启动MongoDB

[root@MongoDB236 ~]# service mongodb stop [root@MongoDB236 ~]# service mongodb start

 

1. 开启AUTH认证

需要在未启用AUTH的情况下对 admin 和 gxpt启用认证。

> db.auth("admin","admin");

1

> db.auth("gxpt","gxpt");

1

返回1 表明操作正常

 

[root@Mongodb237 mongodb]# mongo -usuper -psuper 127.0.0.1/admin MongoDB shell version v4.0.0 connecting to: mongodb://127.0.0.1:27017/admin MongoDB server version: 4.0.0 > db;db; admin > show dbs;show dbs; admin  0.000GB gxpt   0.000GB local  0.000GB ok

 

1. root用户登录

super用户对gxpt数据库创建collection

ok

super用户对gxpt数据库创建collection

Ok

 

1. gxpt用户登录

gxpt只对gxpt数据库有读写权限,因此可以正常 创建、删除collection

对于其他数据库没有读写权限！！！因此其他数据库不可见

借用客户端对其他库创建collection 报错：未经过认证

结论：启用AUTH之后，普通用户只对所属的数据库有操作权限。