迹忆客 专注技术分享

在本篇文章中，我们将讨论默认用户名和密码以及如何在 MongoDB 中查找用户名和密码。

MongoDB 中的默认用户名和密码

默认情况下，MongoDB 没有启用访问控制，因此没有默认用户或密码。 使用命令行选项 --auth 或 security.authorization 配置文件设置来启用访问控制。

以下是您可以遵循的步骤。 首先，打开终端并启动 MongoDB 守护进程。

mongod --port 27017 --dbpath /data/db

在新的终端选项卡中输入 mongo shell。

 mongo --port 27017

创建管理员用户。

use admin
db.createUser(
  {
    user: "user123",
    pwd: "pass123",
    roles: [ { role: "userAdminAnyDatabase", db: "admin" },
             { role: "dbAdminAnyDatabase", db: "admin" },
             { role: "readWriteAnyDatabase", db: "admin" }
           ]
  }
)

输入 quit() 退出。 按住 ctrl-c 以终止 mongo 守护程序页面上的进程，并在启用 --auth 选项的情况下重新启动 MongoDB。

$ mongod --auth --port 27017 --dbpath /data/db
2019-02-23T16:18:38.539+0800 I CONTROL [main] Automatically disabling TLS 1.0, to force-enable TLS 1.0 specify --sslDisabledProtocols 'none'
...
...
2019-02-23T16:18:38.553+0800 I CONTROL  [initandlisten] options: { net: { port: 27017 }, security: { authorization: "enabled" }, storage: { dbPath: "/data/db" } }

使用之前创建的用户登录到 mongo shell。

$ mongo --port 27017 -u "user123" -p "pass123" --authenticationDatabase "admin"
MongoDB shell version v4.0.2
connecting to: mongodb : //127.0.0.1:27017/
MongoDB server version: 4.0.2
...

选择用户名/密码 (MONGODB-CR/SCRAM-SHA-1) 以连接到您的 MongoDB 部署。

1. 从代理验证机制检查用户名/密码 (MONGODB-CR/SCRAM-SHA-1) 或用户名/密码 (SCRAM-SHA-256)。 Cloud Manager 自动生成代理的用户名和密码。
2. 单击保存。

语法：

db.getUser(username)

查询的参数是名称、说明和类型：用户名。 您必须对其他用户的数据库执行 viewUser 操作才能查看其他用户的信息。

下面是更改 MongoDB 用户密码的查询。

查询：

db.changeUserPassword("user", "12345");

授权 MongoDB

1. 无需身份验证即可启动 MongoDB。
2. 之后，使用 mongo shell 连接到服务器。
3. 创建用户管理员。
4. 在 MongoDB 配置文件中启用身份验证。
5. 现在连接并以用户管理员身份进行身份验证。
6. 最后，根据需要创建其他用户。

在 MongoDB 中查找密码

您可以像使用早期版本的 mongo shell 一样直接指定密码。 用户文档包含用户名和密码，可选地，身份验证机制和摘要密码标志。

具有给定数据库访问权限的用户名和用户密码。