centos mongodb权限设置详解

在CentOS上设置MongoDB的权限，通常涉及以下几个方面：

1. 创建MongoDB用户： 在MongoDB中，你可以为不同的数据库创建用户，并为这些用户分配不同的角色和权限。以下是创建用户的步骤：

   • 首先，使用mongo shell连接到MongoDB实例。

   • 切换到admin数据库，因为通常在这里创建用户。

   • 使用createUser命令创建新用户，并为其分配角色。例如：

     use admin
     db.createUser({
       user: 'myUserAdmin',
       pwd: 'myUserAdminPwd',
       roles: [{ role: 'userAdminAnyDatabase', db: 'admin' }]
     })
     

   这个命令创建了一个名为myUserAdmin的用户，密码为myUserAdminPwd，并赋予了userAdminAnyDatabase角色，允许该用户管理所有数据库的用户。

2. 为用户分配数据库权限： 创建用户后，你可以为用户分配特定数据库的权限。例如，如果你想为用户myUserAdmin在myDatabase数据库上分配读写权限，可以执行以下命令：

   use myDatabase
   db.createUser({
     user: 'myUserAdmin',
     pwd: 'myUserAdminPwd',
     roles: [{ role: 'readWrite', db: 'myDatabase' }]
   })
   

3. 使用角色进行权限管理： MongoDB预定义了一些角色，每个角色都有一组特定的权限。你可以根据需要为用户分配一个或多个角色。例如，readWrite角色允许用户读取和写入数据，而dbOwner角色允许用户管理数据库。

4. 配置文件权限： MongoDB的配置文件通常位于/etc/mongod.conf。确保这个文件的权限设置正确，以防止未经授权的访问。通常，只有root用户或具有适当权限的用户才能修改此文件。

   sudo chown root:root /etc/mongod.conf
   sudo chmod 600 /etc/mongod.conf
   

5. 启动MongoDB服务： 在设置了用户和权限之后，启动MongoDB服务以应用更改。

   sudo systemctl start mongod
   

6. 防火墙设置： 如果你的CentOS服务器启用了防火墙，确保开放MongoDB的默认端口（27017）以允许客户端连接。

   sudo firewall-cmd --permanent --zone=public --add-port=27017/tcp
   sudo firewall-cmd --reload
   

7. SSL/TLS设置： 为了提高安全性，你可以配置MongoDB以使用SSL/TLS加密客户端连接。这需要在MongoDB配置文件中设置相应的SSL选项，并确保客户端使用正确的证书进行连接。

请注意，权限设置可能会因MongoDB版本和你的具体需求而有所不同。始终参考官方文档以获取最新和最准确的信息。