mongodb在centos上的权限设置怎么做

在CentOS上设置MongoDB的权限，需要遵循以下步骤：

1. 安装MongoDB：首先，确保你已经在CentOS上安装了MongoDB。如果还没有安装，可以参考官方文档进行安装：https://docs.mongodb.com/manual/tutorial/install-mongodb-on-red-hat/

2. 创建MongoDB用户和组：为了提高安全性，建议为MongoDB创建一个专用的用户和组。可以使用以下命令创建一个新的用户和组：

   sudo groupadd mongodb
   sudo useradd -r -g mongodb mongodb
   

3. 设置MongoDB数据目录权限：MongoDB的数据文件需要存储在一个特定的目录中，例如/var/lib/mongo。为了让MongoDB用户和组拥有这个目录的权限，可以使用以下命令：

   sudo chown -R mongodb:mongodb /var/lib/mongo
   sudo chmod -R 755 /var/lib/mongo
   

4. 设置MongoDB日志文件权限：MongoDB的日志文件通常存储在/var/log/mongodb目录中。为了让MongoDB用户和组拥有这个目录的权限，可以使用以下命令：

   sudo chown -R mongodb:mongodb /var/log/mongodb
   sudo chmod -R 755 /var/log/mongodb
   

5. 配置MongoDB：编辑MongoDB的配置文件/etc/mongod.conf，确保以下设置已正确配置：

   • security.authorization设置为enabled，以启用基于角色的访问控制。
   • systemLog.logRotate设置为reopen，以便在日志文件达到一定大小时自动进行日志轮转。

   security:
     authorization: enabled
   
   systemLog:
     logRotate: reopen
   

6. 重启MongoDB服务：应用更改后，重启MongoDB服务以使设置生效：

   sudo systemctl restart mongod
   

7. 创建管理员用户：使用mongo shell连接到MongoDB实例，并创建一个具有管理员权限的用户：

   mongo
   

   在mongo shell中，执行以下命令创建一个名为adminUser的管理员用户，并为其分配userAdminAnyDatabase和dbAdminAnyDatabase角色：

   use admin
   db.createUser({
     user: "adminUser",
     pwd: "your_password",
     roles: [
       { role: "userAdminAnyDatabase", db: "admin" },
       { role: "dbAdminAnyDatabase", db: "admin" }
     ]
   })
   

   现在，你可以使用adminUser和your_password登录到MongoDB，并根据需要为用户分配其他角色和权限。

以上步骤应该可以帮助你在CentOS上设置MongoDB的权限。请确保根据实际需求调整用户、组和权限设置。