Linux系统MongoDB权限设置有哪些要点

在Linux系统上为MongoDB设置权限时，需要关注以下几个要点：

1. 安装MongoDB： 确保MongoDB已经安装在您的Linux系统上。如果尚未安装，可以从MongoDB官方网站下载并安装适用于您的Linux发行版的MongoDB Community Server。

2. 创建MongoDB用户：

   • 连接到MongoDB shell：

     mongo
     

   • 创建一个新用户并为其分配角色。例如，创建一个名为“myUser”的用户并为其分配读取和写入特定数据库的权限：

     use myDatabase
     db.createUser({
       user: "myUser",
       pwd: "myUserPassword",
       roles: [
         { role: "readWrite", db: "myDatabase" }
       ]
     })
     

     将myDatabase替换为您要授权的数据库名称，将myUser和myUserPassword替换为您选择的用户名和密码。

3. 启用身份验证：

   • 编辑MongoDB配置文件（通常位于/etc/mongod.conf），在security部分下添加或修改以下行以启用身份验证：

     security:
       authorization: enabled
     

   • 保存并关闭文件。
   • 重新启动MongoDB服务以使更改生效：

     sudo systemctl restart mongod
     

4. 使用新创建的用户登录：

   • 使用新创建的用户凭据登录到MongoDB shell：

     mongo -u myUser -p myUserPassword --authenticationDatabase myDatabase
     

     这将使用您在第2步中创建的用户凭据登录到MongoDB。

5. 创建管理员用户：

   • 切换到admin数据库并创建一个管理员用户：

     use admin
     db.createUser({
       user: "admin",
       pwd: "your_password",
       roles: [root]
     })
     

6. 创建数据库和集合：

   • 创建一个数据库和集合，并为该数据库和集合分配权限。例如，创建一个只读角色：

     use admin
     db.createRole({
       role: "readOnlyRole",
       privileges: [
         {
           resource: { db: "mydatabase", collection: "" },
           actions: [find]
         }
       ],
       roles: []
     })
     

   • 为用户分配角色：

     use mydatabase
     db.createUser({
       user: "readOnlyUser",
       pwd: "user_password",
       roles: [readOnlyRole]
     })
     

7. 验证权限：

   • 验证用户是否具有相应的权限。可以使用以下命令切换到该用户并尝试访问数据库和集合：

     mongo -u readOnlyUser -p user_password --authenticationDatabase mydatabase
     db.mycollection.find()
     

8. 使用SSL/TLS加密连接（可选）：

   • 为了提高安全性，可以配置MongoDB使用SSL/TLS加密连接。编辑MongoDB配置文件，添加以下内容：

     net:
       ssl:
         mode: requireSSL
         PEMKeyFile: /path/to/mongodb.pem
         CAFile: /path/to/ca.pem
     

   • 重启MongoDB服务以应用更改：

     sudo systemctl restart mongod
     

9. 使用防火墙限制访问（可选）：

   • 为了进一步提高安全性，可以使用防火墙限制对MongoDB端口的访问。例如，使用ufw：

     sudo ufw allow 27017/tcp
     

通过以上步骤，您可以在Linux系统中为MongoDB设置权限，确保数据库的安全性和数据的完整性。