迹忆客 专注技术分享

这篇 MongoDB 文章将教您如何正确配置最基本的安全功能：通过在远程访问 MongoDB 时创建身份验证用户，使用用户名和密码保护 MongoDB。

如您所知，MongoDB 被描述为一个 NoSQL 数据库，它不遵循任何关系数据库结构； 相反，它将数据存储在 JSON 文档中。

当你安装MongoDB时，MongoDB远程连接安全没有启用任何认证，这意味着任何拥有你的HOST IP的人都可以快速访问你的MongoDB服务并执行CRUD操作而无需任何MongoDB认证，这不是全局集成mongod数据库的安全方式 .

此外，没有身份验证意味着邀请所有人进入您的数据库，没收一切，并可能勒索您的数据。

这篇 MongoDB 文章将介绍如何保护 MongoDB 身份验证，以便只有拥有 MongoDB 身份验证凭据的用户才能访问数据库。

这篇 MongoDB 文章涵盖的主题是：

• 在 MongoDB 上启用安全身份验证
  1. 无需身份验证启动 MongoDB
  2. 使用 MongoDB shell 连接到服务器
  3. 创建用户管理员
  4. 在 mongod 配置文件中启用身份验证
  5. 以用户管理员身份连接和验证
  6. 创建其他用户

在 MongoDB 上启用安全身份验证

这篇 MongoDB 文章仅适用于自我管理的 MongoDB 服务器。 所有 MongoDB 即服务提供商都已经预先启用了身份验证。

在没有身份验证的情况下启动 MongoDB

打开 shell 并运行 MongoDB 客户端。 这很容易，因为这是 MongoDB 的默认行为。

$ mongo

使用 MongoDB Shell 连接到服务器

$ mongo mongodb://<host>:<port>

端口号可能是 27017，但您始终可以将其更改为其他端口号以提高安全性。

创建用户管理员

更改为管理数据库：

> use admin

您将需要创建一个具有 userAdminAnyDatabase 角色的用户，该角色允许您在任何现有数据库上创建其他用户。 以下示例将创建密码为 pass123 的 admin123 用户。

> db.createUser(
  {
    user: "admin123",
    pwd: "pass123",
    roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
  }
)

然后使用 Ctrl+D 断开与 mongo shell 的连接。

在 mongod 配置文件中启用身份验证

使用您喜欢的编辑器编辑 mongod.conf 并启用授权。

$ sudo vi /etc/mongod.conf

使用任何代码编辑器打开 /etc/mongod.conf 并搜索以下行。

security:
    authorization: "disabled"

在安全部分，删除任何 # ，将授权更改为已启用，如果缺少则添加它。 它应该是这样的：

security:
  authorization: "enabled"

如果您找不到 mongod.conf 或者它被命名为 mongodb.conf，那么您使用的是过时且损坏的 MongoDB 版本。

在这种情况下，您可能需要考虑升级到更新版本的 MongoDB。 但是，如果您不在乎，请执行以下操作：

$ sudo vi /etc/mongodb.conf

查找 auth，删除 # 并确保将其设置为 true。 它应该是这样的：

auth = true

将禁用更改为启用后，您将需要保存文件并重新启动 mongod。

$ sudo service mongodb restart

连接到此服务器的所有客户端都必须将自己验证为有效用户，并且它们只能执行由分配给它们的角色决定的操作。

以用户管理员身份连接和验证

$ mongo mongodb://<host>:<port>> db.auth("admin123", "pass123")
1

用户还可以使用 mongo mongodb://superadmin:thepianohasbeendrinking@<host>:<port> 一步连接和验证。 不过，不建议使用此选项，因为它会使您的凭据在您的终端历史记录中可见，您计算机上的任何程序都可以读取这些凭据。

创建其他用户

以下操作将用户 admin456 添加到测试数据库中，该用户在测试数据库中具有读写角色。

> use test
> db.createUser(
  {
    user: "admin456",
    pwd: "xyz123",
    roles: [ { role: "readWrite", db: "test" } ]
  }
)

按 Enter，然后 mongo 将回复 Successfully added user: ...。 然后键入 exit 或使用 CTRL+C。