MongoDB自学日记2——权限

       首先应该明确的是为什么要学MongoDB。OK，如果是仅仅出于对于流行技术的原始兴趣，可能并不能深入学习，还必须有应用需求。刚开始学习MongoDB，因为以前对其它数据库的了解也不是特别深入，所以许多概念和原理需要梳理。

　　本节主要是学习访问控制权限的问题。第一步就需要创建用户，手头有一些mongodb的文档，然而估计是出版时间和版本太老了，基本都说用db.addUser创建用户，结果执行不成功。原因在于我所使用的mongodb版本是3.0.6，而从2.6版本起已经deprecated了addUser这个方法，取而代之的是createUser（看来还是得多看官方手册）。

       1.连接上数据库后，切换到admin数据库。mongodb默认会有一个admin数据库，创建用户需要使用这个数据库。

>use admin

       2.创建一个具有root权限的用户

 >db.createUser(
 {
　　 user:"username",
　　 pwd:"123456",
　　 roles:["root"]
　}
 )

　　3.更改用户密码

>db.changeUserPassword("username","newpassword");

　　4.查看用户信息

>db.runCommand({userInfo:"username"})
{
       "ok" : 0,
       "errmsg" : "no such command: userInfo",
       "code" : 59,
       "bad cmd" : {
               "userInfo" : "username"
       }
}

　　5.登录

$mongo  -u username -p password --authenticationDatabase admin

　　6.验证用户，auth方法验证通过返回数值1，错误返回0。

>db.auth("username","password");

　　7.查看当前用户拥有权限

>db.runCommand(
  {
    usersInfo:"username",
    showPrivileges:true
  }
)

　　有了root用户以后，可以进一步增加一些普通用户，比如只有只读权限。

> db.createUser({
    user:'xiaoh',
    pwd:'123456',
    roles:[
    'read',
    'dbAdminAnyDatabase']
   }
)

　　我们还可以为服务器绑定IP和端口，这样在服务端限定了能够访问mongodb的IP和端口。

$mongod  --bind_ip  192.168.1.28   --port  28018

　　

　　先写这么多吧，最后附上最近的一幅个人习作（被《黑客与画家》洗过脑...）。立个Flag在这里吧，以后每篇文章都得带一幅手绘否则不发，若哪次食言则请所有留言的网友吃饭。

 

　 一手画笔，一手代码

　 行走江湖，笑傲天涯

References：

1.《深入学习MongoDB》

2.《MongoDB权威指南》

Links:

1.https://docs.mongodb.org/master/reference/built-in-roles/#database-administration-roles

2.http://www.cnblogs.com/huangxincheng/archive/2012/02/18/2356595.html

3.http://blog.csdn.net/yenange/article/details/43966799