Linux下MongoDB权限设置保姆级教学

想要提升Linux下MongoDB的安全性？本文为你提供一份超详细的权限设置教程！首先，我们将学习如何创建拥有特定角色的用户，并通过`mongo shell`或`mongosh`进行操作，例如创建具备`userAdminAnyDatabase`和`readWriteAnyDatabase`角色的管理员用户。接着，我们将详细讲解如何启用MongoDB的身份验证功能，并重启服务以应用配置。此外，还会介绍如何创建数据库级别的用户，以及如何通过`db.runCommand`命令检查用户权限。最后，为了进一步增强安全性，本文还将指导你配置TLS/SSL加密连接，确保数据传输过程的安全可靠。无论你是MongoDB新手还是经验丰富的开发者，都能从本文中找到实用的权限设置方法，打造更安全的MongoDB环境。

在Linux系统中，可以按照以下步骤对MongoDB进行权限配置：

1. 创建用户与角色

首先创建一个用户，并为其分配合适的角色。MongoDB采用基于角色的访问控制机制（RBAC）。

使用mongo shell创建用户

<code>mongo</code>

进入mongo shell后执行如下命令：

<code>use admin
db.createUser({
  user: "myUserAdmin",
  pwd: "myUserAdminPwd",
  roles: [
    { role: "userAdminAnyDatabase", db: "admin" },
    { role: "readWriteAnyDatabase", db: "admin" }
  ]
})</code>

使用mongosh shell创建用户（适用于MongoDB 4.0及以上版本）

<code>mongosh</code>

在mongosh环境中运行以下命令：

<code>use admin
db.createUser({
  user: "myUserAdmin",
  pwd: "myUserAdminPwd",
  roles: [
    { role: "userAdminAnyDatabase", db: "admin" },
    { role: "readWriteAnyDatabase", db: "admin" }
  ]
})</code>

2. 启用身份验证功能

修改MongoDB的配置文件（通常位于/etc/mongod.conf），确保开启身份验证支持：

<code>security:
  authorization: enabled</code>

3. 重启MongoDB服务

应用配置变更：

<code>sudo systemctl restart mongod</code>

4. 通过新用户连接MongoDB

使用新建的用户信息连接数据库：

<code>mongo -u myUserAdmin -p myUserAdminPwd --authenticationDatabase admin</code>

5. 创建特定数据库级别的用户和角色

如果需要为某个具体数据库设置用户，则可在对应数据库中添加用户并指定其角色。

在mongo shell中创建数据库级别用户

<code>use myDatabase
db.createUser({
  user: "myAppUser",
  pwd: "myAppUserPwd",
  roles: [
    { role: "readWrite", db: "myDatabase" }
  ]
})</code>

6. 检查用户权限

可以通过db.runCommand命令检查用户的权限状态：

<code>db.runCommand({ connectionStatus: 1 })</code>

7. 配置TLS/SSL加密连接（可选）

为了增强安全性，可以选择启用TLS/SSL来加密通信。这需要在mongod.conf中进行相关配置，并且客户端也需具备TLS/SSL支持。

在mongod.conf中启用TLS/SSL支持

<code>net:
  ssl:
    mode: requireSSL
    PEMKeyFile: /path/to/mongodb.pem
    CAFile: /path/to/ca.pem</code>

客户端连接时启用TLS/SSL

<code>mongo --ssl --sslCAFile /path/to/ca.pem --sslPEMKeyFile /path/to/mongodb.pem -u myUserAdmin -p myUserAdminPwd --authenticationDatabase admin</code>

通过上述操作，即可完成Linux环境下MongoDB的权限管理及安全策略的设定。

以上就是本文的全部内容了，是否有顺利帮助你解决问题？若是能给你带来学习上的帮助，请大家多多支持golang学习网！更多关于文章的相关知识，也可关注golang学习网公众号。