如何配置Ubuntu上的MongoDB認證

在Ubuntu上配置MongoDB認證涉及幾個步驟，包括啟用認證、創建管理員用戶以及配置MongoDB以使用這些憑據。以下是詳細的步驟指南：

1. 啟用認證

首先，你需要編輯MongoDB的配置文件/etc/mongod.conf，以啟用認證。

1. 打開配置文件：

   sudo nano /etc/mongod.conf
   

2. 找到security部分，并確保以下設置被啟用：

   security:
     authorization: enabled
   

3. 保存并關閉文件。

2. 重啟MongoDB服務

為了使配置生效，你需要重啟MongoDB服務：

sudo systemctl restart mongod

3. 創建管理員用戶

接下來，你需要創建一個管理員用戶。你可以使用mongo shell來完成這一操作。

1. 連接到MongoDB實例：

   mongo
   

2. 切換到admin數據庫：

   use admin
   

3. 創建管理員用戶。假設用戶名為adminUser，密碼為adminPassword：

   db.createUser({
     user: "adminUser",
     pwd: "adminPassword",
     roles: [{ role: "userAdminAnyDatabase", db: "admin" }]
   })
   

4. 退出mongo shell：

   exit
   

4. 使用管理員用戶重新連接

為了使用新創建的管理員用戶重新連接到MongoDB，你可以使用以下命令：

mongo -u adminUser -p adminPassword --authenticationDatabase admin

5. 創建其他數據庫用戶

如果你需要在特定數據庫中創建用戶，可以按照以下步驟操作：

1. 連接到MongoDB實例（使用管理員用戶）：

   mongo -u adminUser -p adminPassword --authenticationDatabase admin
   

2. 切換到目標數據庫：

   use mydatabase
   

3. 創建新用戶。假設用戶名為myUser，密碼為myPassword，并賦予讀寫權限：

   db.createUser({
     user: "myUser",
     pwd: "myPassword",
     roles: [{ role: "readWrite", db: "mydatabase" }]
   })
   

4. 退出mongo shell：

   exit
   

6. 配置MongoDB以使用SSL/TLS（可選）

為了提高安全性，你可以配置MongoDB以使用SSL/TLS。這需要在配置文件中進行額外的設置，并確保你有相應的證書和密鑰文件。

1. 編輯/etc/mongod.conf文件，添加以下內容：

   net:
     ssl:
       mode: requireSSL
       PEMKeyFile: /path/to/mongodb.pem
       CAFile: /path/to/ca.pem
   

2. 重啟MongoDB服務：

   sudo systemctl restart mongod
   

通過以上步驟，你應該能夠在Ubuntu上成功配置MongoDB認證。