데이터 베이스 MySQL 튜토리얼 mongodb管理Security and Authentication

mongodb管理Security and Authentication

Jun 07, 2016 pm 02:58 PM
and mongodb security 관리하다

mongodb管理Security and Authentication mongdb自己也提供了验证机制,如果不验证是无法访问数据库对象,一个数据可以有多个用户,用户的权限也可以各不相同,下面具体介绍一下。 use admin ----登录到超级管理员 db.addUser(root, abcd); { _id : ObjectId

mongodb管理Security and Authentication

 

 mongdb自己也提供了验证机制,如果不验证是无法访问数据库对象,一个数据可以有多个用户,用户的权限也可以各不相同,下面具体介绍一下。

> use admin   ----登录到超级管理员

 >db.addUser("root", "abcd");

{

        "_id" : ObjectId("4eaf58af769d879418d93191"),

        "user" : "root",

        "readOnly" : false,

        "pwd" : "1a0f1c3c3aa1d592f490a2addc559383"

}

创建了一个超级用户,这个用户可以访问任何数据库,权限最大

> use test

switched to db test  切换到test数据库

> db.addUser("test_user", "efgh");

{

"user" : "test_user",

"readOnly" : false,

"pwd" : "6076b96fc3fe6002c810268702646eec"

}

> db.addUser("read_only", "ijkl", true);

{

"user" : "read_only",

"readOnly" : true,

"pwd" : "f497e180c9dc0655292fee5893c162f1"

}

以上创建两个用户,test_user和read_only,不同的是,read_only用户只有只读权限

> use test

switched to db test

> db.test.find();

error: { "$err" : "unauthorized for db [test] lock type: -1 " }

> db.auth("read_only", "ijkl");

1

> db.test.find();

{ "_id" : ObjectId("4bb007f53e8424663ea6848a"), "x" : 1 }

> db.test.insert({"x" : 2});

unauthorized

> db.auth("test_user", "efgh");

1

> db.test.insert({"x": 2});

> db.test.find();

{ "_id" : ObjectId("4bb007f53e8424663ea6848a"), "x" : 1 }

{ "_id" : ObjectId("4bb0088cbe17157d7b9cac07"), "x" : 2 }

以上例子可以看到没有验证用户登录,对数据库读写操作均不能,read_only用户只能查询,不能插入,但是test_user用户验证登录后就可以插入了。

如果这时,show dbs,还是报错,因为test_user 不是admin用户,所以没有权限。

> use admin

switched to db admin

> db.auth("root", "abcd");

1

> show dbs

admin

local

test

验证了超级用户就可以做相关操作

创建的这些用户都存在创建时数据库下面一个叫system.users的集合里面,如果要移除一个user,例如移除test_user

> db.auth("test_user", "efgh");

1

> db.system.users.remove({"user" : "test_user"});

> db.auth("test_user", "efgh");

0

启用验证登录:如果是配置文件启动server端,里面可以加入auth = true ,如果是跟参数启动mongod 后面记得跟--auth。

본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.

핫 AI 도구

Undresser.AI Undress

Undresser.AI Undress

사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover

AI Clothes Remover

사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool

Undress AI Tool

무료로 이미지를 벗다

Clothoff.io

Clothoff.io

AI 옷 제거제

Video Face Swap

Video Face Swap

완전히 무료인 AI 얼굴 교환 도구를 사용하여 모든 비디오의 얼굴을 쉽게 바꾸세요!

뜨거운 도구

메모장++7.3.1

메모장++7.3.1

사용하기 쉬운 무료 코드 편집기

SublimeText3 중국어 버전

SublimeText3 중국어 버전

중국어 버전, 사용하기 매우 쉽습니다.

스튜디오 13.0.1 보내기

스튜디오 13.0.1 보내기

강력한 PHP 통합 개발 환경

드림위버 CS6

드림위버 CS6

시각적 웹 개발 도구

SublimeText3 Mac 버전

SublimeText3 Mac 버전

신 수준의 코드 편집 소프트웨어(SublimeText3)

Google Manager에서 사용자를 추가하고 관리하는 방법 Google Manager에서 사용자를 추가하고 관리하는 방법 Sep 02, 2024 pm 02:41 PM

Google Manager에서 사용자를 어떻게 추가하고 관리하나요? Chrome은 여러 사용자의 로그인을 지원하므로 여러 기기에 걸쳐 로그인하는 것에 대해 걱정할 필요가 없습니다. 일부 친구는 작동 방법을 모를 수도 있습니다. 걱정하지 마세요. 오늘 편집자가 모든 사람을 위한 자세한 단계별 튜토리얼을 준비했습니다. 관심이 있으시면 와서 편집자와 함께 살펴보세요. 자세한 단계별 튜토리얼 지침 1. 컴퓨터를 켠 후, 아래 그림과 같이 바탕 화면에 설치된 Google Chrome 아이콘을 찾아 두 번 클릭하여 엽니다. 2. 아래 그림과 같이 구글 크롬 오른쪽 상단에 있는 점 세 개 아이콘을 클릭하세요. 3. 아래 그림과 같이 Google Chrome의 드롭다운 메뉴에서 [설정] 옵션을 클릭하세요. 4. 열리는 Google Chrome 설정 인터페이스에서 [채널 관리]를 클릭합니다.

공상 과학 영화 M3GAN 공상 과학 영화 M3GAN Aug 15, 2024 pm 12:53 PM

새로 출시된 AI 기반 대화형 장난감인 BubblePal은 지난주에 출시되지 않았다면 2022년 SF/호러 영화 M3GAN의 작가들에게 영감을 주었을 수 있는 것으로 보입니다. LLM(Large Language Model) 기술을 기반으로 '

net4.0의 용도는 무엇입니까 net4.0의 용도는 무엇입니까 May 10, 2024 am 01:09 AM

.NET 4.0은 다양한 애플리케이션을 만드는 데 사용되며 객체 지향 프로그래밍, 유연성, 강력한 아키텍처, 클라우드 컴퓨팅 통합, 성능 최적화, 광범위한 라이브러리, 보안, 확장성, 데이터 액세스 및 모바일을 포함한 풍부한 기능을 애플리케이션 개발자에게 제공합니다. 개발 지원.

M3GAN과 유사한 컨셉으로 아이들을 위한 BubblePal AI 동반자 장난감 출시 M3GAN과 유사한 컨셉으로 아이들을 위한 BubblePal AI 동반자 장난감 출시 Aug 14, 2024 pm 09:58 PM

새로 출시된 AI 기반 대화형 장난감인 BubblePal은 지난주에 출시되지 않았다면 2022년 SF/호러 영화 M3GAN의 작가들에게 영감을 주었을 수 있는 것으로 보입니다. LLM(Large Language Model) 기술을 기반으로 '

0.0.0.0 Day 익스플로잇을 통해 Chrome, Safari, Firefox의 18년 된 보안 결함이 드러났습니다. 0.0.0.0 Day 익스플로잇을 통해 Chrome, Safari, Firefox의 18년 된 보안 결함이 드러났습니다. Aug 09, 2024 pm 12:42 PM

"0.0.0.0 Day" 결함으로 알려진 18년 된 취약점이 공개되어 악성 웹사이트가 Google Chrome, Mozilla Firefox 및 Apple Safari를 포함한 주요 웹 브라우저의 보안 프로토콜을 우회할 수 있게 되었습니다. 결함은 주로

데비안에서 MongoDB 자동 확장을 구성하는 방법 데비안에서 MongoDB 자동 확장을 구성하는 방법 Apr 02, 2025 am 07:36 AM

이 기사는 데비안 시스템에서 MongoDB를 구성하여 자동 확장을 달성하는 방법을 소개합니다. 주요 단계에는 MongoDB 복제 세트 및 디스크 공간 모니터링 설정이 포함됩니다. 1. MongoDB 설치 먼저 MongoDB가 데비안 시스템에 설치되어 있는지 확인하십시오. 다음 명령을 사용하여 설치하십시오. sudoaptupdatesudoaptinstall-imongb-org 2. MongoDB Replica 세트 MongoDB Replica 세트 구성은 자동 용량 확장을 달성하기위한 기초 인 고 가용성 및 데이터 중복성을 보장합니다. MongoDB 서비스 시작 : sudosystemctlstartMongodsudosys

데비안에서 MongoDB의 고 가용성을 보장하는 방법 데비안에서 MongoDB의 고 가용성을 보장하는 방법 Apr 02, 2025 am 07:21 AM

이 기사는 데비안 시스템에서 고도로 사용 가능한 MongoDB 데이터베이스를 구축하는 방법에 대해 설명합니다. 우리는 데이터 보안 및 서비스가 계속 운영되도록하는 여러 가지 방법을 모색 할 것입니다. 주요 전략 : ReplicaSet : ReplicaSet : 복제품을 사용하여 데이터 중복성 및 자동 장애 조치를 달성합니다. 마스터 노드가 실패하면 복제 세트는 서비스의 지속적인 가용성을 보장하기 위해 새 마스터 노드를 자동으로 선택합니다. 데이터 백업 및 복구 : MongoDump 명령을 정기적으로 사용하여 데이터베이스를 백업하고 데이터 손실의 위험을 처리하기 위해 효과적인 복구 전략을 공식화합니다. 모니터링 및 경보 : 모니터링 도구 (예 : Prometheus, Grafana) 배포 MongoDB의 실행 상태를 실시간으로 모니터링하고

MongoDB 데이터베이스 비밀번호를 보는 Navicat의 방법 MongoDB 데이터베이스 비밀번호를 보는 Navicat의 방법 Apr 08, 2025 pm 09:39 PM

해시 값으로 저장되기 때문에 MongoDB 비밀번호를 Navicat을 통해 직접 보는 것은 불가능합니다. 분실 된 비밀번호 검색 방법 : 1. 비밀번호 재설정; 2. 구성 파일 확인 (해시 값이 포함될 수 있음); 3. 코드를 점검하십시오 (암호 하드 코드 메일).

See all articles