MongoDB初瞭解——用戶權限

本文所述MongoDB版本爲4.0.5，筆者對MongoDB剛接觸，對各個版本的MongoDB不甚瞭解，本文不對該版本的MongoDB作特性介紹，所涉及命令也許對其他版本不適用。

　　由於目前有一個試驗性的項目想要使用NoSQL，而MongoDB在工做中有必定的接觸，因此這個項目打算使用MongoDB，而在真正從下載到安裝到使用的時候發現了很多的知識點，以此做爲記錄。

　　用戶權限問題是遇到的第一個問題，我從官網上找來Mac os環境的MongoDB的安裝包，照着幾個網絡博客建立了一個自定義的mongod.conf配置文件，也不知道里面配置項是什麼就經過命令 mongod --cofig mongod.conf啓動起來了跟着一步一步也算是啓動起來了。配置項以下：

#mongodb config file
dbpath=/Users/reesemonica/mongodb/data/db
logpath=/Users/reesemonica/mongodb/mongod.log
logappend=true
fork=true
auth=true

　　這個配置項我只修改了數據文件的路徑和日誌路徑。

　　結果一啓動在而且進入mongo命令行模式中想經過 show dbs來查看有哪些數據庫就拋出了一個錯誤：

Error: listDatabases failed:{
    "ok" : 0,
    "errmsg" : "command listDatabases requires authentication",
    "code" : 13,
    "codeName" : "Unauthorized"
}

　　看這意思是說須要權限，可我哪兒知道這個權限從哪兒來，搜了一下問題，結果是說MongoDB默認是能夠不經過權限操做的，結果我在自定義配置mongod.conf中配置了 auth=true，也就是說我本身配置了須要權限操做。

　　權限就涉及到用戶的建立，並且須要建立一個**超級用戶**，找了一下命令：

db.createUser(
{
　　user: "root",
　　pwd: "root",
　　roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
} )

　　建立用戶的命令的各個參數基本上經過參數名就知道是作什麼的，其中roles.db參數是指定用戶的數據庫，admin數據庫雖不知道它具體作什麼的，但既然建立超級用戶須要在這裏，想必就是存儲一些用戶信息的。

　　在建立好超級用戶後，此時還不能執行show dbs命令，還須要作一次權限認證db.auth('root','root')，返回1表示認證成功，此時再輸入show dbs會回顯如下：

admin 0.000GB
config 0.000GB
local 0.000GB

　　這都是MongoDB默認的數據庫，我想本身建立一個數據庫名字爲recommended，執行，若是recommended數據庫不存在則會建立，這並非真正的建立，而是隻有當有數據插入時纔會真正建立，再在use recommened命令後執行 db.recommened.insert({"name":"kevin"})，我本覺得經過root這個「超級用戶」就能夠暢通無阻地在MongoDB中翱翔，然而我錯了，又拋了錯誤：

 

WriteCommandError({
    "ok" : 0,
    "errmsg" : "not authorized on recommended to execute command { insert: \"recommended\", ordered: true, lsid: { id: UUID(\"5b1b337e-831a-4fb2-b90c-d6d0b347ad79\") }, $db: \"recommended\" }",
    "code" : 13,
    "codeName" : "Unauthorized"
})

　　這意思仍是沒有受權，但我明明不是已經建立了一個超級用戶了嗎，MySQL不就能經過一個超級用戶暢通無阻嗎。

　　事實是，MongoDB的用戶權限和數據庫是綁定的。也就是建立一個新的數據庫，並在數據庫中插入數據的正確操做應該是須要建立與之對應的用戶，下面退出MongoDB命令行模式，從新進入：

　　1. 輸入 use admin，進入admin數據庫，root用戶須要在admin數據庫中認證。

　　2. 輸入 db.auth('root','root')超級用戶進行認證

　　3. 輸入 db.createUser({user: "okevin",pwd: "123456",roles: [ { role: "readWrite", db: "recommended" } ]} )建立okevin用戶，併爲它指定數據庫爲recommended。

　　4. 輸入 db.auth('okevin','123456')切換認證用戶。

　　5. 輸入 use recommended切換至recommended數據庫

　　6. 輸入 db.repo.insert({"name":"kevin"})，建立一條數據。

　　這纔是建立一個數據庫，並插入一條數據庫的正確姿式，而且必定記住幾點：

• 數據庫和用戶是綁定的，光建立一個超級用戶並不能操做在其餘新建的數據庫中插入數據
• 在切換數據庫時，先切換認證用戶，否則會出現too many users are authenticated的錯誤。

　　以上是學習MongoDB所積累到的第一個知識點**用戶權限**，經過命令行模式不足以直觀地展現數據，可以使用其餘可視化工具對MongoDB進行操做，例如Robo 3T。

 

 

這是一個能給程序員加buff的公衆號