主流的NoSQL数据库--MongoDB权限设置的详细说明

• MongoDB权限设置不熟悉者

• MongoDB开发者

• 其他对MongoDB感兴趣的开发者

• 对技术感兴趣的吃瓜群众

MongoDB是一个基于分布式文件存储的数据库，为目前主流的NoSQL数据库，已被应用到许多高性能的大型系统中。如果之前从未接触MongoDB，可以访问MongoDB官网快速了解其主要特性及应用场景，如果英文水平确实有限，可以阅读MongoDB百度百科进行了解，不过个人建议直接看英文资料，因为你迟早要去啃英文的技术资料。

MongoDB的安装

此文示例的环境基于CentOS 7.3 64位，MongoDB版本为3.2.4。

1. 在服务器上，以超级用户权限执行yum安装，命令如下：
   

2. [username@xxx]# su [username] -- username 为你登陆服务器的用户名
   [username@xxx]# yum -y install mongodb-server  mongodb
   如果安装成功，你会得到如下类似的结果：
   Installed:
   mongodb-server.x86_64 0:2.6.12-4.el7
   Complete!

3. 找到MongoDB的安装目录
   
   从上面的结果可以看出，mongo被安装在目前/usr/bin下，进入该目录。

4. [username@xxx]# find -name mongo
   /etc/sysconfig/mongod
   /usr/bin/mongod

5. 添加配置mongodb.conf。将配置文件、数据及日志文件放在目录/usr/local/mongodb下，同时在/usr/local/mongodb目录下创建数据及日子目录：data及logs
   

6. [username@xxx]# cd /usr/local
   [username@xxx]# mkdir mongodb
   [username@xxx]# cd mongodb
   [username@xxx]# mkdir data
   [username@xxx]# mkdir logs
   [username@xxx]# vi mongodb.conf
   在打开的文件中添加以下内容，然后保存：
   dbpath = /usr/local/mongodb/data
   logpath = /usr/local/mongodb/logs/mongod.log
   port = 27017
   fork = true
   nohttpinterface = true

7. 启动mongo服务
   

8. [username@xxx]# /usr/bin/mongod --config /usr/local/mongodb/mongodb.conf
   about to fork child process, waiting until server is ready for connections.
   forked process: 9516
   child process started successfully, parent exiting

9. 连接MongoDB
   
   至此MongoDB已经安装并启动，并且在服务器上能够以客户端的形式连接。

10. [username@xxx]# mongo 127.0.0.1:27017
    MongoDB shell version: 2.6.12
    connecting to: 127.0.0.1:27017/test
    Welcome to the MongoDB shell.
    For interactive help, type "help".
    For more comprehensive documentation, see
    http://docs.mongodb.org/
    Questions? Try the support group        http://groups.google.com/group/mongodb-user

MongoDB权限设置

1. 创建一个root用户，并赋予超级管理员权限（root），超级管理员可以管理MongoDB下的所有库以及权限、备份及集群等操作。 注意在下文代码块区域内，粗体部分为MongoDB shell的命令，斜体部分为执行shell命令之后的结果。
   

2. use admin
   switched to db admin
   db.createUser({user:"root", pwd: "123456", roles: ["root"]})
   Successfully added user: { "user" : "root", "roles" : [ "root" ] }

3. 为admin库创建一个admin用户，并赋予管理员权限。
   

4. use admin
   switched to db admin
   db.createUser({user:"admin", pwd:"admin", roles:
   [{role:"userAdminAnyDatabase", db:"admin"}]})
   Successfully added user: {
   "user" : "admin", "roles" : [
   {
   "role" : "userAdminAnyDatabase",
   "db" : "admin"
   }
   ]}

5. 新建一个库biz，给该库添加一个用户demo，密码demo，并赋予读写及管理员权限。
   

6. use biz
   switched to db biz
   db.createUser({user:"demo", pwd:"demo", roles:["readWrite", "dbAdmin"]})
   Successfully added user: { "user" : "demo", "roles" : [ "readWrite", "dbAdmin" ] }

7. 认证创建的用户，此步骤非常重要。认证完成之后，退出shell。
   

8. db.auth('demo', 'demo')
   1
    # 1 - 表示认证成功，0 - 表示失败
   exit
   bye

开启验证，重启MongoDB服务。

1. 修改配置文件/usr/local/mongodb/mongodb.conf，添加以下内容，然后保存。
   auth=true

2. 杀死，并重启服务
   

3. // 查看mongo进程信息
   [username@xxx]# ps -def  
   关键词：主流的NoSQL数据库--MongoDB权限设置的详细说明