要访问数据库,那么对访问权限的设置是必须的!

1、启用权限控制(-auth),当启用MongoDB数据库服务时,对参数的设置可以决定是否启用权限控制
   不开启: mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log
    开启: mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log -auth

由上面的两条开启服务的命令来看,是由启动命令mongod的参数 -auth决定,如果不开启,那么对数据库都可以访问。如果开启,那么就需要输入用户名和密码(-auth('用户','密码'))来进行授权,如果正确的则返回1,否则返回0

2、既然要输入用户名和密码来进行授权,那么这个用户名和密码是如何来的呢?
   默认情况下,数据库中是没有用户名和密码的,所以即使在开启服务时开启了权限控制,也是不需要任何用户名和密码就可以访问每个数据库。这也是必须的,因为我们要给数据库设置密码就必须要先可以访问数据库,这时就可以对我们的超级管理员某数据库管理员设置用户名和密码。

3、超级管理员和某数据库的管理员
   超级管理员就是在admin数据库中添加的用户名和密码(可以查看数据库列表什么的....)
   某数据库管理员也就是对每个数据库添加用户名和密码

4、开始实践那么一下

  1. 开启服务(启用权限控制)
    mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log -auth
  2. 默认没有用户名和密码的情况下是可以访问任意数据库的
  3. 在这此情况下,创建一个超级管理员
    输入:use admin
    输入:db.addUser('sa','123')
    然后再访问admin数据库试试,就会出现错误提示,这是就是因为需要用户授权,当输入用户名和密码来授权之后,就OK
  4. 此时按Ctrl+C退出,然后再进入,用刚才创建的用户去访问admin以外的数据库,例如:test
    用admin创建的超级管理员无法直接访问其他数据库,但是可以间接的去访问。
  5. 利用超级管理员间接的去访问任意数据库,间接的去访问就是先通过授权进入admin数据库,然后再由admin数据库进入其他数据库
    即:以admin数据库为跳板,再进入其他数据库
  6. 为数据库添加用户名和密码,每个数据库都可以添加直接访问此库的用户和密码,并且是存放在本库的system.users表中的
    为test数据库创建直接访问用户:用户名=test     密码=123
  7. 继续第6步,按Ctrl+C退出,再次进入test数据库,并输入第6步中为test数据库创建的直接访问用户和密码来进行授权

    大功告成....
    此时有没有对数据库的权限问题有了些了解呢?

5、几个简单的服务安装、服务卸载以及用户登录实例

  1. 安装:mongod -dbpath=D:/MongoDB/Data
  2. 安装:mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log
  3. 安装:mongod -dbpath=D:/MonogDB/Data -logpath=D:/MongoDB/Log/test.log -logappend
  4. 安装:mongod -dbpath=D:/MonogDB/Data -logpath=D:/MongoDB/Log/test.log -logappend -fork
    卸载:db.shutdownServer()
    以上的cmd中的shell连接:mongo 或者mongo admin(指定的数据库名称)
                          C#连接:mongodb://localhost
  5. 安装:mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log  port 2222 -install
    开启:net start MongoDB
    关闭:net stop MongoDB
    卸载:mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log  port 2222 -remove
    命令连接:mongo 127.0.0.1:2222或mongo 127.0.0.1:2222/admin(即:数据库名称)
     c#连接:mongodb://127.0.0.1:2222或Server=127.0.0.1:2222
  6. 安装:mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log  port 2222  -auth -install
    与5类似
    命令连接:
      c#连接:mongodb://用户名:密码@localhost:2222   登录后将默认使用admin数据库
              mongodb://用户名:密码@localhost:2222/admin(即:数据库名称)

以下列出的uri样式并非被所有的数据库驱动所支持,请参考各驱动自己的文档,查看各驱动支持的连接字符串uri形式。如果下面的样式不支持,那么驱动会有自己的指定连接的替代方式。

mongodb://[username:password@]host1[:port1][,host2[:port2],...[,hostN[:portN]]][/[database][?options]]

mongodb:// 是一个必填的前缀,它标识当前字符串是标准连接格式。
{{username:password@}}可选。给出用户名和密码后,驱动将在连接到数据库后尝试登录。
host1 uri里唯一的必填项,数据库的连接地址。
:portX 可选。默认连接到27017端口。
/database 是希望连接到的数据库名,只有在提供 username:password@ 后该值才有效。如果不指定,默认将连接"admin"数据库。
可以任意指定多个数据库和端口,这用于实现连接到replica pairs/sets。
可选项options有: 
  connect=direct|replicaset
  direct: 直接建立一个到服务器的连接。如果指定了多个host,将按先后顺序挨个尝试建立连接,直到连接建立成功为止。如果只指定了一个host,则 direct 为默认值。
  replicaset: 使用creplica set semantics建立连接(即使只提供了一个host)。指定的host作为种子列表来查找完整的replicaset。当指定多个host时 replicaset 为默认值。

  replicaset=name
  驱动验证建立连接的replica set的名字。隐含 connect=replicaset。

  slaveok=true|falseo   
  
true: 对于 connect=direct 模式,驱动对列表中的第一个服务器建立连接,即使它不是主服务器。对 connect=replicaset 模式,驱动将所有写操作发送到主节点,将所有读操作按round robin顺序分发到从节点。
  false: 对 connect=direct 模式,驱动按顺序尝试所有host直到找到主节点。对 connect=replicaset 模式,驱动将只连接到主节点,并将所有读操作和写操作都发送到主节点。

  safe=true|false
  true: 驱动在每次更新操作后都发送 getlasterror 命令以确保更新成功(参考 w 和 wtimeout)。
  false: 驱动每次更新操作后不发送 getlasterror 命令。

   w=no   
  驱动给 getlasterror 发送 { w : n } 命令。隐含 safe=true。

  wtimeout=ms
  驱动给 getlasterror 添加 { wtimeout : ms } 参数。隐含 safe=true。

  fsync=true|false
  true: 驱动给 getlasterror 添加 { fsync : true } 参数。隐含 safe=true。
  false: 驱动不添加 fsync 参数。

连接示例

连接到一个运行在本机默认端口(27017)的MongoDB
mongodb://localhost
连接到一个运行在本机默认端口(27017)的MongoDB,并以用户名"fred"和密码"foobar"登录,登录后将默认使用admin数据库
mongodb://fred:foobar@localhost
连接到一个运行在本机默认端口(27017)的MongoDB,并以用户名"fred"和密码"foobar"登录,登录后将使用baz数据库
mongodb://fred:foobar@localhost/baz
连接到一个replica pair,一台服务器在example1.com,另一台在example2.com
mongodb://example1.com:27017,example2.com:27017
连接到本机的一个replica set(端口分别为27017,27018,27019)
mongodb://localhost,localhost:27018,localhost:27019
连接到三台服务器的replica set,将所有写操作发送到主节点,所有读操作分发到从节点
mongodb://host1,host2,host3/?slaveok=true
连接到第一台服务器并响应,无论它是replica set的一台,也无论它是主节点还是从节点
mongodb://host1,host2,host3/?connect=direct;slaveok=true
注:这种类型的连接字符串可用于在你偏好使用某台服务器但有可供替换的服务器的时候。
使用safe模式连接到本机
mongodb://localhost/?safe=true
使用safe模式连接到replica set,等待备份在至少两台机器上完成,timeout时间为2秒
mongodb://host1,host2,host3/?safe=true;w=2;wtimeout=2000

MongoDB笔记(二)访问权限的更多相关文章

  1. MongoDB 安全和访问权限控制

    MongoDB的访问控制能够有效保证数据库的安全,访问控制是指绑定Application监听的IP地址,设置监听端口,使用账户和密码登录 一,访问控制的参数 1,绑定IP地址 mongod 参数:-- ...

  2. linux学习笔记二-----文件权限管理

    一.分析文件权限(ln -s 文件名 快捷方式名 用来创建文件的快捷方式,下方ll查看信息时会在第一个字符处显示l) [hjp@bogon ~]$ ll total 4 drwxrwxr-x. 2 h ...

  3. 《UNIX环境高级编程》笔记--文件访问权限和新文件、目录所有权

    1.与进程关联的用户ID和组ID 与一个进程关联的ID有一下几个: 实际用户ID和实际组ID标识我们究竟是谁.通常在一个会话间值是不会改变的,但是超级用户进程有方法改变 他们,在以后的进程控制中会进行 ...

  4. thinkinginjava学习笔记05_访问权限

    Java中访问权限等级从大到小依次为:public.protected.包访问权限(没有关键词).private: 以包访问权限为界限,public.protected分别可以被任意对象和继承的对象访 ...

  5. MongoDB(四)mongodb设置用户访问权限

    我们知道MySQL在安装的时候需要我们设置一个数据库默认的用户名和密码,mongodb也不例外,不过mongodb是默认的没有设置访问限制的,不需要输入用户名和密码都可以访问的,但是这样会十分的不安全 ...

  6. MySQL学习笔记二:权限管理

    1. 创建和删除用户,mysql中的用户是由用户名和主机名来确定的 create user "user_name@host_name" identified by passwd; ...

  7. java与c++的访问权限的问题

    转自网络:http://blog.sina.com.cn/s/blog_4bc954d30100wtxe.html 权限的理解重要理解什么是可见什么是不可见 首先声明:java中,friendly这个 ...

  8. Java访问权限修饰符public protected friendly private用法总结(转载好文Mark)

    首先声明:Java中,friendly这个修饰符并没有显式的声明,在成员变量和方法前什么修饰符也不用,默认的就是friendly.为了条理清晰,分三种不同情况来总结. 一 访问权限修饰符修饰成员变量和 ...

  9. 漏洞验证系列--MongoDB未授权访问

    本系列文章旨在对于有一定网络安全基础的人员,在日常工作中扫描出来的各种漏洞,如何进行验证,以区分该漏洞是否存在或是扫描器误报.请勿应用非法途径. 本漏洞是由于MongoDB未设置访问权限,用户可以直接 ...

随机推荐

  1. 动态规划之HDU水题

    做水题的感觉真好系列 HDU 2084 数塔 1: 12: 1 23: 1 2 34: 1 2 3 45: 1 2 3 4 5 dp[i][j]第i行第j个数取得的最大值dp[i][j] = max( ...

  2. 初次接触Android ActionBar比较烦人的问题[转]

    本文转自:http://blog.csdn.net/u010933209/article/details/40112079 问题一:icon不能正常显示 一直都对actionbar又爱又恨,特别是刚接 ...

  3. 经典 Linux & VIM 教程

    简明 Vim 练级攻略: http://coolshell.cn/articles/5426.html VIM快捷键: http://coolshell.cn/wp-content/uploads/2 ...

  4. NTC(负温度)热敏电阻.阻值的计算方式

    来源 :http://blog.csdn.net/blue0432/article/details/8690190 现在低成本测温方案中NTC热敏电阻用的比较多,一般采用查表的方法获取温度值,这就牵涉 ...

  5. spring事物传播机制 事物隔离级别

    Spring事务类型详解: PROPAGATION_REQUIRED--支持当前事务,如果当前没有事务,就新建一个事务.这是最常见的选择. PROPAGATION_SUPPORTS--支持当前事务,如 ...

  6. NSThread常见方法

    // CACurrentMediaTime:获取绝对时间:从新世纪到现在的绝对时间,常用来计算耗时操作的时间差(结束时间 - 开始时间) double start = CACurrentMediaTi ...

  7. 实现GetHashCode时要遵循的规则

    博客搬到了fresky.github.io - Dawei XU,请各位看官挪步.最新的一篇是:实现GetHashCode时要遵循的规则.

  8. NSUserDefaults偶尔/有时候保存数据会失败/失效

    之前已经实现了通过NSUserDefaults去保存用户数据: [已解决]iPhone/iOS中保存自定义对象(Custom Object/Custom Class)的数组(NSMutableArra ...

  9. oncopy和onpaste

    在Javascript中,有对应的事件能够监听复制和粘贴,那就是oncopy和onpaste. oncopy: demo: <body oncopy="alert('不能复制');re ...

  10. jquery选择器及效率问题

    $('p2') //选择名字 $('.class') //选择class $('#id') //选择id $('#id li') //所有id=”id”标签内的li标签 $(“#id”).find(“ ...