mongodb禁止外網訪問及添加賬號的操作方法
那么我將從兩個方面提高mongo數據庫的安全防護系數
1.設置mongodb外網禁止訪問
啟動數據庫時，額外添加--bind_ip 127.0.0.1即可
./mongod --bind_ip 127.0.0.1 --dbpath /data/db --auth
也可以通過修改/etc/mongod.conf文件添加一行代碼
#只監(jiān)聽本地接口，多個接口用,隔開
bind_ip = 127.0.0.1
2.為數據庫設置賬號密碼登錄權限
為了保證數據庫需要賬號密碼才能連接，那么在啟動數據庫的時候需要添加auth參數
./mongod --dbpath /data/db --auth
也可以通過修改/etc/mongod.conf文件添加一行代碼
auth = true
這樣在進行數據庫連接的時候需要相應的賬號密碼才能成功訪問。
如果之前數據庫未設置賬號密碼的話，那么需要先添加一個管理員賬戶，
> use admin
switched to db admin
> db.createUser({user:"root",pwd:"123456",roles:["userAdminAnyDatabase"]})
Successfully added user: { "user" : "root", "roles" : [ "userAdminAnyDatabase" ] }
此時我們就成功的創(chuàng)建了一個管理員賬戶 賬戶名 root 密碼 123456 ，此時執(zhí)行show dbs會出現如下報錯
> show dbs
2017-12-03T22:14:58.418+0800 E QUERY [thread1] Error: listDatabases failed:{
"ok" : 0,
"errmsg" : "not authorized on admin to execute command { listDatabases: 1.0 }",
"code" : 13,
"codeName" : "Unauthorized"
} .....
上邊提示意為當前admin數據庫未經授權無法執(zhí)行指令，因此需要以管理員身份登錄驗證,如下操作
> db.auth('dpd','123456')
上邊執(zhí)行登錄操作，輸出結果 1，說明登錄成功。此時再執(zhí)行 show dbs 則會成功輸出結果。此刻我們是以管理員的身份登錄數據庫，如果切換到test數據庫，執(zhí)行db.blog.insert({name:1})會報錯如下，同樣意為該數據庫未經授權無法操作：
> use test
switched to db test
> db.blog.insert({name:1})
WriteResult({
"writeError" : {
"code" : 13,
"errmsg" : "not authorized on test to execute command { insert: \"blog\", documents: [ { _id: ObjectId('5a240d8e2d43081ea4271cc8'), name: 1.0 } ], ordered: true }"
}
})
所以要為test數據庫添加一個用戶，并以該用戶身份登錄才可以執(zhí)行對該數據的操作。
> db.createUser({user:'use1',pwd:'123456',roles:["readWrite"]})
Successfully added user: { "user" : "use1", "roles" : [ "readWrite" ] }
> db.auth('use1','123456')
1
> db.blog.insert({name:1})
WriteResult({ "nInserted" : 1 })
>
至此，完成了通過賬號和密碼登錄權限對數據庫的訪問和操作。
那么最終標準的連接test數據庫的URI語法如下：
mongodb://use1:123456@localhost:27017/test
總結
以上所述是小編給大家介紹的mongodb禁止外網訪問及添加賬號的操作方法，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復大家的。在此也非常感謝大家對腳本之家網站的支持！
相關文章
這篇文章介紹了MongoDB集合的增刪改查管理，文中通過示例代碼介紹的非常詳細。對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下2022-07-07
這篇文章主要為大家分享一下重裝mongodb或者升級mongdb版本后,重啟啟動也沒有任何錯誤提示,但是查看為失敗failed狀態(tài),沒有啟動成功問題的解決方法2024-05-05
這篇文章主要介紹了在mac系統(tǒng)下安裝與配置mongoDB數據庫的操作步驟，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2021-09-09
這篇文章主要介紹了 MongoDB TTL索引的實例詳解的相關資料,希望通過本文能幫助到大家，讓大家理解掌握這部分內容，需要的朋友可以參考下2017-10-10
MongoDB 快速入門，想要學習MongoDB的朋友可以參考下。2011-10-10
在MongoDB的服務器端可以通過db.eval函數來執(zhí)行javascript腳本，如我們可以定義一個javascript函數，然后通過db.eval在服務器端來運行！我們前面其實也接觸過在服務器段運行一個預定義的javascript腳本的情況，如在$where查詢，執(zhí)行mapreduce任務等。2015-05-05
毫不費力！在Ubuntu上安裝MongoDB7.0的簡易指南！
MongoDB是一種流行的NoSQL數據庫管理系統(tǒng),用于處理大量結構化和半結構化數據,本文提供了在Ubuntu上安裝MongoDB?7.0的詳細步驟,以下步驟包含了在Ubuntu系統(tǒng)中安裝MongoDB的必要軟件包、配置MongoDB數據目錄、配置MongoDB數據庫的認證方式等信息,需要的朋友可以參考下2023-10-10
這篇文章主要介紹了MongoDB學習筆記之MapReduce使用示例,本文直接給出實例代碼,需要的朋友可以參考下2015-07-07
MongoDB系列教程（三）：Windows中下載和安裝MongoDB
這篇文章主要介紹了MongoDB系列教程（三）：MongoDB下載和安裝,本文講解使用Windows環(huán)境安裝MongoDB,需要的朋友可以參考下2015-05-05
這篇文章主要給大家介紹了關于mongoDB中聚合函數java處理的相關資料，文中通過示例代碼介紹的非常詳細，對大家學習或者使用mongoDB具有一定的參考學習價值，需要的朋友們下面來一起學習學習吧2019-04-04