本文閱讀對象：

• MongoDB權(quán)限設(shè)置不熟悉者
• MongoDB開發(fā)者
• 其他對MongoDB感興趣的開發(fā)者
• 對技術(shù)感興趣的吃瓜群眾

MongoDB是一個基于分布式文件存儲的數(shù)據(jù)庫，為目前主流的NoSQL數(shù)據(jù)庫，已被應(yīng)用到許多高性能的大型系統(tǒng)中。如果之前從未接觸MongoDB，可以訪問MongoDB官網(wǎng)快速了解其主要特性及應(yīng)用場景，如果英文水平確實有限，可以閱讀MongoDB百度百科進行了解，不過個人建議直接看英文資料，因為你遲早要去啃英文的技術(shù)資料。

MongoDB的安裝

此文示例的環(huán)境基于CentOS 7.3 64位，MongoDB版本為3.2.4。

1. 在服務(wù)器上，以超級用戶權(quán)限執(zhí)行yum安裝，命令如下：
   <code>
   [username@xxx]# su [username] -- username 為你登陸服務(wù)器的用戶名
   [username@xxx]# yum -y install mongodb-server mongodb
   </code>
   如果安裝成功，你會得到如下類似的結(jié)果：
   <code>
   Installed:
   mongodb-server.x86_64 0:2.6.12-4.el7
   Complete!
   </code>

• 找到MongoDB的安裝目錄
  <code>
  [username@xxx]# find -name mongo
  /etc/sysconfig/mongod
  /usr/bin/mongod
  </code>
  從上面的結(jié)果可以看出，mongo被安裝在目前/usr/bin下，進入該目錄。
• 添加配置mongodb.conf。將配置文件、數(shù)據(jù)及日志文件放在目錄/usr/local/mongodb下，同時在/usr/local/mongodb目錄下創(chuàng)建數(shù)據(jù)及日子目錄：data及l(fā)ogs
  <code>
  [username@xxx]# cd /usr/local
  [username@xxx]# mkdir mongodb
  [username@xxx]# cd mongodb
  [username@xxx]# mkdir data
  [username@xxx]# mkdir logs
  [username@xxx]# vi mongodb.conf
  </code>
  在打開的文件中添加以下內(nèi)容，然后保存：
  <code>
  dbpath = /usr/local/mongodb/data
  logpath = /usr/local/mongodb/logs/mongod.log
  port = 27017
  fork = true
  nohttpinterface = true
  </code>
• 啟動mongo服務(wù)
  <code>
  [username@xxx]# /usr/bin/mongod --config /usr/local/mongodb/mongodb.conf
  about to fork child process, waiting until server is ready for connections.
  forked process: 9516
  child process started successfully, parent exiting
  </code>
• 連接MongoDB
  <code>
  [username@xxx]# mongo 127.0.0.1:27017
  MongoDB shell version: 2.6.12
  connecting to: 127.0.0.1:27017/test
  Welcome to the MongoDB shell.
  For interactive help, type "help".
  For more comprehensive documentation, see
  http://docs.mongodb.org/
  Questions? Try the support group http://groups.google.com/group/mongodb-user
  </code>
  至此MongoDB已經(jīng)安裝并啟動，并且在服務(wù)器上能夠以客戶端的形式連接。

MongoDB權(quán)限設(shè)置

1. 創(chuàng)建一個root用戶，并賦予超級管理員權(quán)限（root），超級管理員可以管理MongoDB下的所有庫以及權(quán)限、備份及集群等操作。 注意在下文代碼塊區(qū)域內(nèi)，粗體部分為MongoDB shell的命令，斜體部分為執(zhí)行shell命令之后的結(jié)果。
   <code>
   use admin
   switched to db admin
   db.createUser({user:"root", pwd: "123456", roles: ["root"]})
   Successfully added user: { "user" : "root", "roles" : [ "root" ] }
   </code>

• 為admin庫創(chuàng)建一個admin用戶，并賦予管理員權(quán)限。
  <code>
  ** use admin**
  switched to db admin
  db.createUser({user:"admin", pwd:"admin", roles:
  [{role:"userAdminAnyDatabase", db:"admin"}]})
  Successfully added user: {
  "user" : "admin", "roles" : [
  {
  "role" : "userAdminAnyDatabase",
  "db" : "admin"
  }
  ]}
  </code>
• 新建一個庫biz，給該庫添加一個用戶demo，密碼demo，并賦予讀寫及管理員權(quán)限。
  <code>
  use biz
  switched to db biz
  db.createUser({user:"demo", pwd:"demo", roles:["readWrite", "dbAdmin"]})
  Successfully added user: { "user" : "demo", "roles" : [ "readWrite", "dbAdmin" ] }
  </code>
• 認證創(chuàng)建的用戶，此步驟非常重要。認證完成之后，退出shell。
  <code>
  db.auth('demo', 'demo')
  1 # 1 - 表示認證成功，0 - 表示失敗
  exit
  bye
  </code>

開啟驗證，重啟MongoDB服務(wù)。

1. 修改配置文件/usr/local/mongodb/mongodb.conf，添加以下內(nèi)容，然后保存。
   <code>
   auth=true
   </code>

• 殺死，并重啟服務(wù)
  <code>
  // 查看mongo進程信息
  [username@xxx]# ps -def|grep mongo
  root 9516 1 0 15:08 ? 00:00:30 /usr/bin/mongod --config mongodb.conf
  root 9759 9614 0 16:55 pts/0 00:00:00 grep --color=auto mongo
  // 殺死進程
  [username@xxx]# kill -4 9516
  // 啟動MongoDB
  [username@xxx]# /usr/bin/mongod --config /usr/local/mongodb/mongodb.conf
  about to fork child process, waiting until server is ready for connections.
  forked process: 9783
  child process started successfully, parent exiting
  </code>

驗證權(quán)限設(shè)置成功

1. 嘗試匿名連接biz數(shù)據(jù)庫，連接之后，執(zhí)行命令<code>show collections</code>，將會提示驗證失敗信息<code>not authorized for query on biz.system.namespaces</code>。相應(yīng)命令如下：
   <code>
   [username@xxx]# /usr/bin/mongo 127.0.0.1:27017/biz
   MongoDB shell version: 2.6.12
   connecting to: 127.0.0.1:27017/biz
   show collections
   2017-04-15T17:04:20.662+0800 error: { "$err" : "not authorized for query on biz.system.namespaces", "code" : 13 } at src/mongo/shell/query.js:131
   </code>
2. 使用添加的用戶與密碼連接biz庫，并執(zhí)行<code>show collections</code>，同時創(chuàng)建集合users，并插入一條測試數(shù)據(jù)，發(fā)現(xiàn)可以得到正確的結(jié)果。
   <code>
   [username@xxx]# /usr/bin/mongo 127.0.0.1:27017/biz -u demo -p demo
   MongoDB shell version: 2.6.12
   connecting to: 127.0.0.1:27017/biz
   show collections
   db.users.insert({name:"aa"})
   WriteResult({ "nInserted" : 1 })
   db.users.find()
   { "_id" : ObjectId("58f1e4aff754011ea2e23238"), "name" : "aa" }
   </code>
3. 權(quán)限設(shè)置成功！

總結(jié)

在MongoDB的權(quán)限設(shè)置過程中，添加用戶之后，一定要執(zhí)行相應(yīng)的用戶驗證，否則該用戶的權(quán)限無效生效。本文僅涉及幾個簡單的權(quán)限，更多的內(nèi)建權(quán)限可以參考官方文檔。在配置過程中如果遇到任何問題，可以留言給我進行討論與交流。

無戒寫作訓(xùn)練營三期第三天。學(xué)號77。