首先下載鏡像文件

sudo docker pull mongo

無(wú)密碼驗(yàn)證創(chuàng)建容器

docker run -itd --name mongo -p 27017:27017 mongo

這時(shí)創(chuàng)建的MongoDB是沒(méi)有用戶名與密碼的，比如使用python連接mongodb時(shí)只需要：

pymongo.MongoClient(host='localhost', port=27017)

需要密碼驗(yàn)證創(chuàng)建容器

整個(gè)流程是：

• 創(chuàng)建需要驗(yàn)證的容器
• 進(jìn)入容器內(nèi)部，進(jìn)入數(shù)據(jù)庫(kù)命令行
• 創(chuàng)建root用戶與密碼
• 登錄root用戶
• 通過(guò)root用戶的權(quán)限創(chuàng)建其他用戶

步驟1：創(chuàng)建需要驗(yàn)證的容器

修改創(chuàng)建容器的方法為：

sudo docker run -itd --name docker-mongo -p 27017:27017 mongo --auth

步驟2：進(jìn)入容器內(nèi)部，進(jìn)入數(shù)據(jù)庫(kù)命令行

只需要使用--auth即可創(chuàng)建需要驗(yàn)證的容器，然后需要進(jìn)入容器內(nèi)部，創(chuàng)建更多用戶：

sudo docker exec -it docker-mongo /bin/bash

進(jìn)入容器后，運(yùn)行：

mongosh

這樣就進(jìn)入了mongodb的命令界面。

步驟3：創(chuàng)建root用戶與密碼

創(chuàng)建超級(jí)用戶：

use admin
db.createUser({ user: "root" , pwd: "root_pass", roles: ["root"]})

這樣就創(chuàng)建了root用戶與密碼：

• 用戶名：root
• 密碼：root_pass
• 權(quán)限：root

步驟4：登錄root用戶

db.auth("root","root_pass")

返回 { ok: 1 }，證明root用戶創(chuàng)建成功

步驟5：通過(guò)root用戶的權(quán)限創(chuàng)建其他用戶

創(chuàng)建對(duì)所有數(shù)據(jù)庫(kù)有讀寫(xiě)權(quán)限的用戶：

db.createUser({ user: "dbrw" , pwd: "dbrw_pass", roles: ["readWriteAnyDatabase"]})

這樣就創(chuàng)建了一個(gè)新用戶：

• 用戶名：dbrw
• 密碼：dbrw_pass
• 權(quán)限：readWriteAnyDatabase

同樣可以創(chuàng)建自定義的權(quán)限：

db.createUser({
    user:"ccc_user",
    pwd:"ccc_123456",
    roles:[
        {role:"readWrite",db:"new_db_1"},
        {role:"readWrite",db:"new_db_2"},
        'readAnyDatabase'
    ]
})

通過(guò)這種方式創(chuàng)建的用戶，可以得到：

• 用戶名：ccc_user
• 密碼：ccc_123456
• 權(quán)限：
  • 讀寫(xiě)權(quán)限：數(shù)據(jù)庫(kù)new_db_1
  • 讀寫(xiě)權(quán)限：數(shù)據(jù)庫(kù)new_db_2
  • 只讀權(quán)限：除new_db_1、new_db_2外的其他數(shù)據(jù)庫(kù)

權(quán)限&名稱請(qǐng)參考

數(shù)據(jù)庫(kù)用戶角色

• read: 只讀數(shù)據(jù)權(quán)限
• readWrite:學(xué)些數(shù)據(jù)權(quán)限

數(shù)據(jù)庫(kù)管理角色

• dbAdmin: 在當(dāng)前db中執(zhí)行管理操作的權(quán)限
• dbOwner: 在當(dāng)前db中執(zhí)行任意操作
• userADmin: 在當(dāng)前db中管理user的權(quán)限

備份和還原角色

• backup
• restore

跨庫(kù)角色

• readAnyDatabase: 在所有數(shù)據(jù)庫(kù)上都有讀取數(shù)據(jù)的權(quán)限
• readWriteAnyDatabase: 在所有數(shù)據(jù)庫(kù)上都有讀寫(xiě)數(shù)據(jù)的權(quán)限
• userAdminAnyDatabase: 在所有數(shù)據(jù)庫(kù)上都有管理user的權(quán)限
• dbAdminAnyDatabase: 管理所有數(shù)據(jù)庫(kù)的權(quán)限

集群管理

• clusterAdmin: 管理機(jī)器的最高權(quán)限
• clusterManager: 管理和監(jiān)控集群的權(quán)限
• clusterMonitor: 監(jiān)控集群的權(quán)限
• hostManager: 管理Server

超級(jí)權(quán)限

• root: 超級(jí)用戶

總結(jié)

到此這篇關(guān)于Docker創(chuàng)建MongoDB容器并添加root密碼驗(yàn)證與更多用戶的文章就介紹到這了,更多相關(guān)Docker創(chuàng)建MongoDB容器添加密碼驗(yàn)證內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論