【赵强老师】MongoDB管理用户的认证机制
一、MongoDB用户认证机制简介
为了认证客户端，你必须要添加一个对应的用户到MongoDB。基本的步骤分为以下几步：
用户管理接口：db.createUser()方法可以创建一个用户，添加完成后可以分配角色给用户，第一个用户必须是管理员，用来管理其他用户。你也可以更新存在的用户，必须修改密码和权限。
认证数据库：当添加一个用户后，你在某个指定的数据库中添加该用户，那么这个数据库对于该用户就是个认证数据库。一个用户可以有权限访问多个数据库，通过分配角色权限来做到。
认证用户：为了认证用户，可以通过db.author()方法。
二、MongoDB用户认证示例
在admin数据库中，创建一个超级用户，用于管理其他的的用户。
use admin
db.createUser({"user":"myadmin","pwd":"password","roles":["root"]})
重新登录数据库，执行：show dbs，发现依然可以访问。我们需要开启数据库的认证机制，在配置文件中设置以下参数：
auth=true
重启MongoDB，并且重新登录
执行：show dbs，出现错误
执行认证用户，执行show users查看用户信息
use admin
db.auth("myadmin","password")
show users
执行：show dbs，就能正常执行了。
在mydemo数据库中，创建一个新的用户
use mydemo
db.createUser({"user":"user1","pwd":"password","roles":["read"]})
注意：该用户只有读的角色
执行下面的操作，进行测试。
切换用户：
db.auth("user1","password")
查询collection：db.emp.findOne() --> 可以正常操作
插入新文档：db.testtable2.insert({"name","Tom"}) ---> 出错
修改用户的密码
db.updateUser("user1",{"pwd":"abcd"})
查看用户：show users
目录 返回
首页