一.mongo开启用户验证
/usr/bin/mongod --config /etc/mongodb.conf --auth
二.mongo用户认证登录
## admin用户
use admin
db.auth('root', 'password')
## 普通用户
use normaluser
db.auth('normaluser', 'password')
三.添加用户
2.4之前版本
## MongoDB shell version: 2.3.*
## 读写权限
db.addUser("username", "password")
## 只读权限
db.addUser("username", "password", true)
2.4之后版本
## MongoDB shell version: 2.4.*
## admin用户
use admin
db.addUser({
user:'root',
pwd:'password',
roles:[
"readWrite", ## admin数据库的读写权限
"dbAdmin", ## admin数据库的管理权限
"userAdmin"], ## admin数据库的用户管理权限
otherDBRoles:{
youdb:[
"readWrite", ## youdb数据库的读写权限
"dbAdmin", ## youdb数据库的管理权限
"userAdmin" ## youdb数据库的用户管理权限
]}
})
## 普通用户
use normaluser
## 读写权限
db.addUser({user:'normaluser',pwd:'password',roles:["readWrite"])
## 只读权限
db.addUser({user:'normaluser',pwd:'password',roles:["read"])
2.6之后版本
## MongoDB shell version: 2.6.*
## admin用户
use admin
db.createUser({
user:'root',
pwd:'password',
roles:[
{
role:"dbAdminAnyDatabase",
db:"admin"
},
{
role:"userAdminAnyDatabase", ## 任意数据库的用户管理权限
db:"admin"
},
{
role:"userAdmin", ## youdb数据库的用户管理权限
db:"youdb"
},
{
role:"readWrite", ## youdb数据库的读写权限
db:"youdb"
}]
})
## 普通用户
use normaluser
db.addUser({
user:'normaluser',
pwd:'password',
roles:[
{
role:"read", ## youdb数据库的只读权限
db:"youdb"
},{
role:"readWrite", ## youdb数据库的读写权限
db:"youdb"
}]
})
3.0之后版本
## MongoDB shell version: 3.2.*
## admin用户
use admin
db.createUser({
user:'root',
pwd:'password',
roles:[
{
role:"dbAdminAnyDatabase",
db:"admin"
},
{
role:"readWriteAnyDatabase", ## 任意数据库的读写权限
db:"admin"
},
{
role:"userAdmin", ## youdb数据库的用户管理权限
db:"youdb"
},
{
role:"readWrite", ## youdb数据库的读写权限
db:"youdb"
}]
})
## 普通用户
use normaluser
db.addUser({
user:'normaluser',
pwd:'password',
roles:[
{
role:"read", ## youdb数据库的只读权限
db:"youdb"
},{
role:"readWrite", ## youdb数据库的读写权限
db:"youdb"
}]
})
