MongoDB学习笔记(二)访问权限

摘要:
然后需要输入用户名和密码(-auth('user')。3.超级管理员和数据库管理员。超级管理员是添加到管理数据库中的用户名和密码(您可以查看数据库列表…)。数据库管理员是添加至每个数据库的用户名和口令。4.开始练习。然后启动服务(启用权限控制)mongod dbpath=D:

要访问数据库,那么对访问权限的设置是必须的!

1、启用权限控制(-auth),当启用MongoDB数据库服务时,对参数的设置可以决定是否启用权限控制
   不开启: mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log
    开启: mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log -auth

    由上面的两条开启服务的命令来看,是由启动命令mongod的参数 -auth决定,如果不开启,那么对数据库都可以访问。如果开启,那么就需要输入用户名和密码(-auth('用户','密码'))来进行授权,如果正确的则返回1,否则返回0

2、既然要输入用户名和密码来进行授权,那么这个用户名和密码是如何来的呢?
   默认情况下,数据库中是没有用户名和密码的,所以即使在开启服务时开启了权限控制,也是不需要任何用户名和密码就可以访问每个数据库。这也是必须的,因为我们要给数据库设置密码就必须要先可以访问数据库,这时就可以对我们的超级管理员某数据库管理员设置用户名和密码。

3、超级管理员和某数据库的管理员
   超级管理员就是在admin数据库中添加的用户名和密码(可以查看数据库列表什么的....)
   某数据库管理员也就是对每个数据库添加用户名和密码

4、开始实践那么一下

  1. 开启服务(启用权限控制)
    mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log -auth
    MongoDB学习笔记(二)访问权限第1张

  2. 默认没有用户名和密码的情况下是可以访问任意数据库的
    MongoDB学习笔记(二)访问权限第2张

  3. 在这此情况下,创建一个超级管理员
    输入:use admin
    输入:db.addUser('sa','123')
    然后再访问admin数据库试试,就会出现错误提示,这是就是因为需要用户授权,当输入用户名和密码来授权之后,就OK
    MongoDB学习笔记(二)访问权限第3张

  4. 此时按Ctrl+C退出,然后再进入,用刚才创建的用户去访问admin以外的数据库,例如:test
    用admin创建的超级管理员无法直接访问其他数据库,但是可以间接的去访问
    MongoDB学习笔记(二)访问权限第4张
  5. 利用超级管理员间接的去访问任意数据库,间接的去访问就是先通过授权进入admin数据库,然后再由admin数据库进入其他数据库
    即:以admin数据库为跳板,再进入其他数据库
    MongoDB学习笔记(二)访问权限第5张
  6. 为数据库添加用户名和密码,每个数据库都可以添加直接访问此库的用户和密码,并且是存放在本库的system.users表中的
    为test数据库创建直接访问用户:用户名=test     密码=123
    MongoDB学习笔记(二)访问权限第6张
  7. 继续第6步,按Ctrl+C退出,再次进入test数据库,并输入第6步中为test数据库创建的直接访问用户和密码来进行授权
    MongoDB学习笔记(二)访问权限第7张

    大功告成....
    此时有没有对数据库的权限问题有了些了解呢?

 5、几个简单的服务安装、服务卸载以及用户登录实例

  1. 安装:mongod -dbpath=D:/MongoDB/Data
  2. 安装:mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log
  3. 安装:mongod -dbpath=D:/MonogDB/Data -logpath=D:/MongoDB/Log/test.log -logappend
  4. 安装:mongod -dbpath=D:/MonogDB/Data -logpath=D:/MongoDB/Log/test.log -logappend -fork
    卸载:db.shutdownServer()
    以上的cmd中的shell连接:mongo 或者mongo admin(指定的数据库名称)
                          C#连接:mongodb://localhost

  5. 安装:mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log  port 2222 -install
    开启:net start MongoDB
    关闭:net stop MongoDB
    卸载:mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log  port 2222 -remove
    命令连接:mongo 127.0.0.1:2222或mongo 127.0.0.1:2222/admin(即:数据库名称)
     c#连接:mongodb://127.0.0.1:2222或Server=127.0.0.1:2222

  6. 安装:mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log  port 2222  -auth -install
    与5类似
    命令连接:
      c#连接:mongodb://用户名:密码@localhost:2222   登录后将默认使用admin数据库
             
    mongodb://用户名:密码@localhost:2222/admin(即:数据库名称)

以下列出的uri样式并非被所有的数据库驱动所支持,请参考各驱动自己的文档,查看各驱动支持的连接字符串uri形式。如果下面的样式不支持,那么驱动会有自己的指定连接的替代方式。

mongodb://[username:password@]host1[:port1][,host2[:port2],...[,hostN[:portN]]][/[database][?options]]

mongodb:// 是一个必填的前缀,它标识当前字符串是标准连接格式。
{{username:password@}}可选。给出用户名和密码后,驱动将在连接到数据库后尝试登录。
host1 uri里唯一的必填项,数据库的连接地址。
:portX 可选。默认连接到27017端口。
/database 是希望连接到的数据库名,只有在提供 username:password@ 后该值才有效。如果不指定,默认将连接"admin"数据库。
可以任意指定多个数据库和端口,这用于实现连接到replica pairs/sets。
可选项options有:
  connect=direct|replicaset
  direct: 直接建立一个到服务器的连接。如果指定了多个host,将按先后顺序挨个尝试建立连接,直到连接建立成功为止。如果只指定了一个host,则 direct 为默认值。
  replicaset: 使用creplica set semantics建立连接(即使只提供了一个host)。指定的host作为种子列表来查找完整的replicaset。当指定多个host时 replicaset 为默认值。

  replicaset=name
  驱动验证建立连接的replica set的名字。隐含 connect=replicaset。

  slaveok=true|falseo   
  
true: 对于 connect=direct 模式,驱动对列表中的第一个服务器建立连接,即使它不是主服务器。对 connect=replicaset 模式,驱动将所有写操作发送到主节点,将所有读操作按round robin顺序分发到从节点。

  false: 对 connect=direct 模式,驱动按顺序尝试所有host直到找到主节点。对 connect=replicaset 模式,驱动将只连接到主节点,并将所有读操作和写操作都发送到主节点。


  safe=true|false
  true: 驱动在每次更新操作后都发送 getlasterror 命令以确保更新成功(参考 w 和 wtimeout)。
  false: 驱动每次更新操作后不发送 getlasterror 命令。

   w=no  
  驱动给 getlasterror 发送 { w : n } 命令。隐含 safe=true。

   wtimeout=ms
  驱动给 getlasterror 添加 { wtimeout : ms } 参数。隐含 safe=true。

  fsync=true|false
  true: 驱动给 getlasterror 添加 { fsync : true } 参数。隐含 safe=true。
  false: 驱动不添加 fsync 参数。

连接示例

连接到一个运行在本机默认端口(27017)的MongoDB
mongodb://localhost
连接到一个运行在本机默认端口(27017)的MongoDB,并以用户名"fred"和密码"foobar"登录,登录后将默认使用admin数据库
mongodb://fred:foobar@localhost
连接到一个运行在本机默认端口(27017)的MongoDB,并以用户名"fred"和密码"foobar"登录,登录后将使用baz数据库
mongodb://fred:foobar@localhost/baz
连接到一个replica pair,一台服务器在example1.com,另一台在example2.com
mongodb://example1.com:27017,example2.com:27017
连接到本机的一个replica set(端口分别为27017,27018,27019)
mongodb://localhost,localhost:27018,localhost:27019
连接到三台服务器的replica set,将所有写操作发送到主节点,所有读操作分发到从节点
mongodb://host1,host2,host3/?slaveok=true
连接到第一台服务器并响应,无论它是replica set的一台,也无论它是主节点还是从节点
mongodb://host1,host2,host3/?connect=direct;slaveok=true
注:这种类型的连接字符串可用于在你偏好使用某台服务器但有可供替换的服务器的时候。
使用safe模式连接到本机
mongodb://localhost/?safe=true
使用safe模式连接到replica set,等待备份在至少两台机器上完成,timeout时间为2秒
mongodb://host1,host2,host3/?safe=true;w=2;wtimeout=2000


免责声明:文章转载自《MongoDB学习笔记(二)访问权限》仅用于学习参考。如对内容有疑问,请及时联系本站处理。

上篇Cocos Creator 对象池NodePoolAndroid-操作系统拨打电话广播的处理下篇

宿迁高防,2C2G15M,22元/月;香港BGP,2C5G5M,25元/月 雨云优惠码:MjYwNzM=

相关文章

三, 用户管理 一

用户概念 一、sys用户和system用户 Oracle安装会自动的生成sys用户和system用户 (1)、sys用户是超级用户,具有最高权限,具有sysdba角色,有create database的权限,该用户默认的密码是change_on_install (2)、system用户是管理操作员,权限也很大。具有sysoper角色,没有create...

[转]EntityFramework Core技术线路(EF7已经更名为EF Core,并于2016年6月底发布)

本文转自:http://www.cnblogs.com/VolcanoCloud/p/5572408.html 官方文档英文地址:https://github.com/aspnet/EntityFramework/wiki/Roadmap 历经延期和更名,新版本的实体框架终于要和大家见面了,虽然还有点害羞。请大家多体谅! 下面正式进入主题: Entity...

SSO解决方案大全 Single SignOn for everyone(转)

java/vc单点登录的简单实现在门户项目中,经常会遇到如何实现单点登录的问题,下面就本人的经验做个总结。欢迎大家进行补充讨论。 单点登录的具体实现有很多种选择,包括: 采用专门的SSO商业软件: 主要有:Netgrity的Siteminder,已经被CA收购。Novell 公司的iChain。RSA公司的ClearTrust等。 采用门户产品供应商自...

Git Windows客户端保存用户名和密码

解决Git Windows客户端保存用户名和密码的方法,至于为什么,就不想说了。 1. 添加一个HOME环境变量,值为%USERPROFILE% 2. 开始菜单中,点击“运行”,输入“%Home%”并打开目录,并新建“_netrc”文件 3. _netrc文件中输入以下相关内容并保存: machine git.cnblogs.com login cnbl...

connect() to 192.168.30.71:8082 failed (99: Cannot assign requested address) while connecting to upstream, client: 114.80.182.136, server: localhost, request: "GET /home/senior HTTP/1.1", upstream: "

 connect() to 192.168.30.71:8082 failed (99: Cannot assign requested address) while connecting to upstream, client: 114.80.182.136, server: localhost, request: "GET /home/senior H...

网络渗透资料大全单——漏洞库篇

漏洞库 NVD        ——美国国家漏洞库      →http://nvd.nist.gov/。 CERT        ——美国国家应急响应中心      →https://www.us-cert.gov/ OSVDB        ——开源漏洞库      →http://osvdb.org Bugtraq        —...