Debian系統MongoDB的權限設置指南

在Debian系統上設置MongoDB的權限涉及多個步驟，包括安裝MongoDB、啟用身份驗證、創建管理員賬戶以及為用戶分配權限。以下是詳細的指南：

安裝MongoDB

首先，確保你的Debian系統已經安裝了MongoDB?？梢允褂靡韵旅顏戆惭b：

sudo apt update
sudo apt install -y mongodb-org

啟用身份驗證

默認情況下，MongoDB可能未啟用身份驗證。為了安全起見，我們需要啟用它。

1. 編輯MongoDB配置文件 /etc/mongod.conf：

   sudo nano /etc/mongod.conf
   

2. 在文件中找到或添加以下配置項：

   security:
     authorization: enabled
   

3. 保存并退出編輯器后，重啟MongoDB服務以應用更改：

   sudo systemctl restart mongod
   

創建管理員賬戶

接下來，我們需要創建一個管理員賬戶來管理數據庫用戶和權限。

1. 切換到MongoDB shell：

   mongo
   

2. 切換到 admin 數據庫：

   use admin
   

3. 創建管理員用戶：

   db.createUser({
     user: "yourAdminUsername",
     pwd: "yourAdminPassword",
     roles: [ { role: "root", db: "admin" } ]
   })
   

   這將創建一個名為 yourAdminUsername 的管理員用戶，并為其設置 root 角色。

創建數據庫用戶

現在，我們可以為特定的數據庫創建用戶，并分配相應的權限。

1. 切換到目標數據庫：

   use yourDatabaseName
   

2. 為用戶分配角色。例如，為用戶 myUser 分配 readWrite 角色：

   db.createUser({
     user: "myUser",
     pwd: "myPassword",
     roles: [
       { role: "readWrite", db: "yourDatabaseName" }
     ]
   })
   

   這將創建一個名為 myUser 的用戶，并為其在 yourDatabaseName 數據庫上分配 readWrite 權限。

驗證用戶權限

為了確保用戶權限配置正確，可以進行以下驗證：

1. 使用管理員賬戶登錄MongoDB shell：

   mongo -u yourAdminUsername -p yourAdminPassword --authenticationDatabase admin
   

2. 切換到目標數據庫并測試用戶權限：

   use yourDatabaseName
   db.myCollection.insertOne({ "test" : "data" })
   

   如果操作成功，說明用戶權限配置正確。

參考文檔

• MongoDB官方文檔 - 權限管理

通過以上步驟，你可以在Debian系統上成功配置MongoDB的權限管理策略，確保數據庫的安全性。