Mongodb4.x介绍以及Mongodb账户权限配置1

MongoDB 是一个流行的开源文档型数据库系统，设计用于处理大量数据并提供高可用性和灵活性。在 MongoDB 4.x 版本中，引入了许多增强的功能，包括改进的安全性、更好的性能和新的数据存储引擎。本文将重点介绍 MongoDB 4.x 的使用以及账户权限配置。 一、MongoDB 4.x 的使用 MongoDB 4.x 提供了更多的数据管理和操作功能，如事务支持、多文档原子性，以及对 ACID（原子性、一致性、隔离性、持久性）原则的增强。此外，它还引入了新的存储引擎——WiredTiger，提供了更高的性能和更低的存储占用。在使用 MongoDB 4.x 时，你可以利用这些新特性来优化应用程序的数据处理。 二、MongoDB 账户权限配置 账户权限配置是 MongoDB 安全管理的关键部分。以下是配置步骤： 1. 创建超级管理用户：使用 `createUser` 命令创建具有 `root` 角色的用户，例如： ``` use admin db.createUser({user:'admin',pwd:'123456',roles:[{role:'root',db:'admin'}]}) ``` 这个超级管理员用户可以执行所有数据库级别的操作。 2. 修改 MongoDB 配置文件：在 `mongod.cfg` 文件中启用授权，将 `security.authorization` 设置为 `enabled`。 3. 重启 MongoDB 服务：更新配置后，需要重启服务以应用更改。 4. 使用超级管理员账户连接数据库：通过 `mongo` 命令行工具，使用用户名和密码连接到 MongoDB 服务器。 5. 创建数据库用户：针对特定数据库，如 `eggcms`，创建具有特定权限的用户，如： ``` use eggcms db.createUser({user: "eggadmin", pwd: "123456", roles: [ { role: "dbOwner", db: "eggcms" } ]}) ``` 这样，`eggadmin` 用户就只能访问 `eggcms` 数据库，无法访问其他数据库。 三、MongoDB 账户权限配置中常用的命令 1. `show users`：查看当前数据库中的用户。 2. `db.dropUser("eggadmin")`：删除名为 `eggadmin` 的用户。 3. `db.updateUser("admin",{pwd:"new_password"})`：更新 `admin` 用户的密码。 4. `db.auth("admin","password")`：使用用户名和密码进行身份验证。 四、MongoDB 数据库角色 MongoDB 提供了不同级别的角色来控制用户权限，主要分为以下三类： 1. **数据库用户角色**：如 `read` 和 `readWrite`。`read` 角色允许用户只读访问数据库，而 `readWrite` 角色允许读写操作。 2. **数据库管理角色**：包括 `dbAdmin`、`dbOwner` 和 `userAdmin`。`dbAdmin` 可以执行管理任务，如备份和恢复；`dbOwner` 拥有数据库的所有权，可以执行所有管理操作；`userAdmin` 可以管理数据库内的用户。 3. **集群管理角色**：如 `clusterAdmin`，这个角色拥有在整个集群上执行管理任务的权限，包括配置复制集和分片等。 在为用户分配角色时，应根据其职责和需要访问的资源谨慎选择，以确保系统的安全性。 五、连接数据库时的账户密码配置 当配置了授权后，每次连接 MongoDB 数据库时都需要提供用户名和密码。例如： ``` mongo 192.168.1.200:27017/test -u user -p password ``` 这会连接到 `test` 数据库，使用指定的用户名和密码进行身份验证。 了解和正确配置 MongoDB 4.x 的使用和账户权限是确保数据库安全和高效运行的基础。遵循最佳实践，结合适当的权限分配，可以有效地管理和保护你的 MongoDB 集群。