Ubuntu上MongoDB的权限如何设置

在Ubuntu上设置MongoDB的权限，你需要遵循以下步骤：

1. 安装MongoDB： 如果你还没有安装MongoDB，请先安装它。可以使用以下命令安装：

   sudo apt-get update
   sudo apt-get install -y mongodb
   

2. 创建MongoDB用户和组： 使用以下命令创建一个新的用户和组：

   sudo groupadd mongodb
   sudo useradd -r -g mongodb mongodb
   

3. 更改MongoDB数据目录的所有权： MongoDB默认的数据目录是/data/db。你需要更改这个目录的所有权，以便新创建的用户可以访问它。使用以下命令更改所有权：

   sudo chown -R mongodb:mongodb /data/db
   

4. 配置MongoDB： 编辑MongoDB配置文件/etc/mongod.conf，找到security部分并启用授权。将以下内容添加到security部分：

   security:
     authorization: enabled
   

   保存并关闭文件。

5. 重启MongoDB服务： 使用以下命令重启MongoDB服务以应用更改：

   sudo systemctl restart mongod
   

6. 创建管理员用户： 连接到MongoDB，然后创建一个具有管理员权限的用户。使用以下命令连接到MongoDB：

   mongo
   

   在MongoDB shell中，切换到admin数据库，并创建一个新用户。例如，创建一个名为adminUser的用户，密码为your_password：

   use admin
   db.createUser({
     user: "adminUser",
     pwd: "your_password",
     roles: [{ role: "userAdminAnyDatabase", db: "admin" }]
   })
   

   输入exit退出MongoDB shell。

7. 使用管理员用户登录： 使用新创建的管理员用户登录MongoDB：

   mongo -u adminUser -p your_password --authenticationDatabase admin
   

8. 创建其他用户和设置权限： 在MongoDB shell中，你可以创建其他用户并为他们分配不同的角色和权限。例如，创建一个名为readWriteUser的用户，密码为your_password，并为其分配读取和写入特定数据库的权限：

   use yourDatabase
   db.createUser({
     user: "readWriteUser",
     pwd: "your_password",
     roles: [{ role: "readWrite", db: "yourDatabase" }]
   })
   

   输入exit退出MongoDB shell。

现在你已经在Ubuntu上设置了MongoDB的权限。请确保使用具有适当角色的用户连接到数据库，以便正确控制对数据的访问。