MongoDB 默认没有开户身份验证,除非不开放外网访问,否则这种模式极不安全,现纪录添加身份验证步骤如下:
配置创建用户的时候,需要关闭:
#security:
##副本集之间通信用到的认证文件
# keyFile: /home/soft/mongodb-linux-x86_64-rhel62-3.4.2-shard2/mongo-key
# clusterAuthMode: "keyFile"
##开启身份验证
# authorization: "enabled"
因为你要用use admin,如果你打开授权的话,你又没有密码。故。。。
1:在添加验证之前,先运行mongo创建一个管理员用户,否则开户验证后无法登录
use admin
|
有关可用权限列表,参见:https://docs.mongodb.org/manual/reference/built-in-roles/
2:导出keyfile(用于集群之间验证身份),并拷贝到各个机器中
导出认证key文件
openssl rand -base64 741 > mongo-key
|
3:停止mongod线程 ./mongod -f mongod.conf --shutdown
4:在mongod.conf文件中添加如下配置:
添加mongodb用户
|
5:启动mongod
6:启动mongo
7:现在添加其他用途的用户,但首先必须进行身份认证
认证并添加用户
use admin;
|
8:现在在代码中连接数据库时需要指定用户和密码了
修改前:mongodb://192.168.86.73:27017/datacenter_qc?replicaSet=candao_qc
|