Linux系統MongoDB權限設置有哪些要點

在Linux系統上為MongoDB設置權限時，需要關注以下幾個要點：

1. 安裝MongoDB： 確保MongoDB已經安裝在您的Linux系統上。如果尚未安裝，可以從MongoDB官方網站下載并安裝適用于您的Linux發行版的MongoDB Community Server。

2. 創建MongoDB用戶：

   • 連接到MongoDB shell：

     mongo
     

   • 創建一個新用戶并為其分配角色。例如，創建一個名為“myUser”的用戶并為其分配讀取和寫入特定數據庫的權限：

     use myDatabase
     db.createUser({
       user: "myUser",
       pwd: "myUserPassword",
       roles: [
         { role: "readWrite", db: "myDatabase" }
       ]
     })
     

     將myDatabase替換為您要授權的數據庫名稱，將myUser和myUserPassword替換為您選擇的用戶名和密碼。

3. 啟用身份驗證：

   • 編輯MongoDB配置文件（通常位于/etc/mongod.conf），在security部分下添加或修改以下行以啟用身份驗證：

     security:
       authorization: enabled
     

   • 保存并關閉文件。
   • 重新啟動MongoDB服務以使更改生效：

     sudo systemctl restart mongod
     

4. 使用新創建的用戶登錄：

   • 使用新創建的用戶憑據登錄到MongoDB shell：

     mongo -u myUser -p myUserPassword --authenticationDatabase myDatabase
     

     這將使用您在第2步中創建的用戶憑據登錄到MongoDB。

5. 創建管理員用戶：

   • 切換到admin數據庫并創建一個管理員用戶：

     use admin
     db.createUser({
       user: "admin",
       pwd: "your_password",
       roles: [root]
     })
     

6. 創建數據庫和集合：

   • 創建一個數據庫和集合，并為該數據庫和集合分配權限。例如，創建一個只讀角色：

     use admin
     db.createRole({
       role: "readOnlyRole",
       privileges: [
         {
           resource: { db: "mydatabase", collection: "" },
           actions: [find]
         }
       ],
       roles: []
     })
     

   • 為用戶分配角色：

     use mydatabase
     db.createUser({
       user: "readOnlyUser",
       pwd: "user_password",
       roles: [readOnlyRole]
     })
     

7. 驗證權限：

   • 驗證用戶是否具有相應的權限?？梢允褂靡韵旅钋袚Q到該用戶并嘗試訪問數據庫和集合：

     mongo -u readOnlyUser -p user_password --authenticationDatabase mydatabase
     db.mycollection.find()
     

8. 使用SSL/TLS加密連接（可選）：

   • 為了提高安全性，可以配置MongoDB使用SSL/TLS加密連接。編輯MongoDB配置文件，添加以下內容：

     net:
       ssl:
         mode: requireSSL
         PEMKeyFile: /path/to/mongodb.pem
         CAFile: /path/to/ca.pem
     

   • 重啟MongoDB服務以應用更改：

     sudo systemctl restart mongod
     

9. 使用防火墻限制訪問（可選）：

   • 為了進一步提高安全性，可以使用防火墻限制對MongoDB端口的訪問。例如，使用ufw：

     sudo ufw allow 27017/tcp
     

通過以上步驟，您可以在Linux系統中為MongoDB設置權限，確保數據庫的安全性和數據的完整性。