mongodb认证登录

一、技术介绍

MongoDB是一个基于分布式文件存储的开源数据库系统，它将数据存储为文档，这些文档可以存储数百万条记录，并且能够自动处理大量的读写请求，MongoDB适用于各种规模的应用，包括大型企业级应用和云原生应用，在本文中，我们将学习如何设置MongoDB验证登录。

二、设置MongoDB验证登录

1. 安装MongoDB

我们需要在我们的计算机上安装MongoDB，访问MongoDB官方网站()下载适合您操作系统的安装包，并按照官方文档进行安装。

2. 启动MongoDB服务

安装完成后，我们需要启动MongoDB服务，在Windows系统中，打开命令提示符，输入以下命令：

mongod --dbpath C:\data\db --logpath C:\data\log\mongod.log --fork

在Linux系统中，打开终端，输入以下命令：

sudo systemctl start mongod

3. 创建用户和数据库

为了实现用户认证，我们需要创建一个用户和一个数据库，连接到MongoDB shell:

mongo

切换到admin数据库：

use admin

接下来，创建一个管理员用户：

db.createUser({user: "admin", pwd: "admin123", roles: ["root", "userAdminAnyDatabase", "dbAdminAnyDatabase", "backup", "restore"]})

创建一个名为mydb的数据库：

use mydb

4. 配置MongoDB认证

为了启用身份验证，我们需要在MongoDB配置文件中进行一些设置，找到或创建以下文件：

- Windows:`C:\datadb\mongod.cfg`

- Linux:`/etc/mongod.conf`

在配置文件中，添加以下内容：

security:
  authorization: enabled

重启MongoDB服务以使更改生效，在Windows系统中，打开命令提示符，输入以下命令：

mongod --dbpath C:\data\db --logpath C:\data\log\mongod.log --fork --auth --bind_ip localhost --port 27017 --keyFile /path/to/your/keyfile --authenticationDatabase admin --sslMode requireSSL --sslPEMKeyFile /path/to/your/certfile --sslCAFile /path/to/your/cafile --sslAllowInvalidCertificates

sudo systemctl restart mongod --auth="--keyFile /path/to/your/keyfile" --sslMode requireSSL --sslPEMKeyFile /path/to/your/certfile --sslCAFile /path/to/your/cafile --sslAllowInvalidCertificates"

5. 使用用户名和密码登录MongoDB shell

我们可以使用刚刚创建的用户名和密码登录MongoDB shell了，在命令行中输入以下命令：

mongo -u admin -p admin123 --authenticationDatabase admin --sslMode requireSSL --sslPEMKeyFile /path/to/your/certfile --sslCAFile /path/to/your/cafile --sslAllowInvalidCertificates

三、相关问题与解答

1. 如何修改用户密码？

答：在MongoDB shell中，切换到admin数据库，然后执行以下命令：db.changeUserPassword("username", "new_password")，将"username"替换为您要修改密码的用户名，将"new_password"替换为新密码，这个命令需要管理员权限。