MongoDB4.28如何开启权限认证配置用户密码登录功能

发布时间：2022-01-12 17:45:18 作者：柒染
来源：亿速云阅读：207

# MongoDB 4.28如何开启权限认证配置用户密码登录功能

## 前言

在数据库安全管理中，权限认证是保护数据安全的第一道防线。MongoDB作为一款流行的NoSQL数据库，默认安装后不启用访问控制，这意味着任何能连接到服务器的用户都可以执行任意操作。本文将详细介绍在MongoDB 4.28版本中如何开启权限认证并配置用户密码登录功能。

---

## 一、环境准备

### 1.1 确认MongoDB版本
```bash
mongod --version

输出应包含类似信息：

db version v4.28.0

1.2 安装位置检查

Linux默认路径：/var/lib/mongodb
Windows默认路径：C:\Program Files\MongoDB\Server\4.28\

1.3 配置文件位置

主配置文件通常位于：
- Linux: /etc/mongod.conf
- Windows: <install_directory>\bin\mongod.cfg

二、权限认证基础概念

2.1 认证机制

MongoDB 4.28支持多种认证方式： - SCRAM-SHA-1（默认） - SCRAM-SHA-256 - x.509证书认证 - LDAP代理认证 - Kerberos认证

2.2 内置角色

角色	权限说明
read	只读权限
readWrite	读写权限
dbAdmin	数据库管理权限
userAdmin	用户管理权限
clusterAdmin	集群管理权限
root	超级管理员权限

三、分步配置指南

3.1 首次启动无认证模式

mongod --dbpath /data/db --port 27017

3.2 创建管理员用户

连接mongo shell：

mongo

执行创建命令：

use admin
db.createUser({
  user: "admin",
  pwd: "S3cr3tP@ssw0rd",
  roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
})

关键参数说明： - userAdminAnyDatabase：允许管理所有数据库的用户 - 密码复杂度建议：至少8位，包含大小写字母、数字和特殊字符

3.3 启用认证配置

修改mongod.conf文件：

security:
  authorization: enabled

3.4 重启MongoDB服务

Linux系统：

sudo systemctl restart mongod

Windows系统：

net stop MongoDB
net start MongoDB

四、多用户配置实践

4.1 应用数据库用户创建

use myappdb
db.createUser({
  user: "appuser",
  pwd: "App@1234",
  roles: [ { role: "readWrite", db: "myappdb" } ]
})

4.2 带认证的连接方式

mongo -u "appuser" -p "App@1234" --authenticationDatabase "myappdb"

或在连接字符串中指定：

mongo "mongodb://appuser:App@1234@localhost:27017/myappdb"

五、配置文件详解

5.1 完整安全配置示例

security:
  authorization: enabled
  keyFile: /path/to/keyfile
  clusterAuthMode: keyFile
  javascriptEnabled: false

5.2 关键参数说明

keyFile：用于副本集/分片集群认证
clusterAuthMode：集群认证模式
javascriptEnabled：禁用服务器端JS

六、高级安全配置

6.1 网络层加固

net:
  bindIp: 127.0.0.1,192.168.1.100
  port: 27017
  tls:
    mode: requireTLS
    certificateKeyFile: /etc/ssl/mongodb.pem

6.2 审计日志配置

auditLog:
  destination: file
  format: JSON
  path: /var/log/mongodb/audit.json

七、常见问题解决

7.1 认证失败错误排查

错误现象：

Authentication failed.

检查步骤： 1. 确认用户名/密码正确 2. 检查用户是否创建在正确的数据库 3. 验证mongod.conf中authorization: enabled

7.2 忘记管理员密码

解决方法： 1. 临时关闭认证 2. 使用本地接口连接 3. 重置密码：

   use admin
   db.changeUserPassword("admin", "NewP@ss123")

八、最佳实践建议

最小权限原则：每个应用使用独立账户
定期轮换密码：建议每90天更换
禁用默认端口：修改27017为非常用端口
启用TLS加密：防止凭证泄露
监控登录尝试：设置失败锁定策略

九、自动化配置脚本示例

9.1 Bash自动化脚本

#!/bin/bash
# 自动创建MongoDB用户
mongod --fork --logpath /var/log/mongodb.log
mongo admin --eval '
db.createUser({
  user: "automation",
  pwd: "Auto@2023",
  roles: [ { role: "root", db: "admin" } ]
})'
mongod --shutdown

9.2 Ansible Playbook示例

- hosts: db_servers
  tasks:
    - name: Enable MongoDB auth
      lineinfile:
        path: /etc/mongod.conf
        line: "authorization: enabled"
        insertafter: "^security:"

十、性能与安全权衡

安全措施	性能影响	推荐等级
SCRAM-SHA-256	中	★★★★★
TLS加密	高	★★★★☆
审计日志	中	★★★☆☆
角色精细控制	低	★★★★★

结语

通过本文的详细指南，您应该已经掌握了MongoDB 4.28的权限认证配置方法。良好的安全实践需要从基础认证开始，逐步实施网络加密、访问控制等多层防护措施。建议定期复查用户权限，删除不必要的账户，确保数据库安全无虞。

注意：所有示例密码仅用于演示，生产环境请使用更复杂的密码策略并妥善保管。 “`

本文共计约2700字，涵盖了从基础配置到高级安全的完整内容，采用Markdown格式便于阅读和编辑。实际部署时请根据具体环境调整参数。