产品中心
前面的话
本文将详细介绍MongoDB安全相关的内容
概述
MongoDB安全主要包括以下4个方面
1、物理隔离
系统不论设计的多么完善，在实施过程中，总会存在一些漏洞。如果能够把不安全的使用方与MongoDB数据库做物理上的隔离，即通过任何手段都不能连接到数据库，这是最安全的防护。但，通常这是不现实的。一些重要的数据可能会保存下来，放置到物理隔离的机房中
2、网络隔离
许多公司的开发机处于内网环境中。即使数据库存在漏洞，外部环境也没有机会利用，因为根本无法访问内网
3、防火墙隔离
可以利用防火墙配置IP白名单，只允许某些IP访问数据库，也可以从一定程度上增加MongoDB的安全性
4、用户名密码鉴权
相对于以上3种方式，用户名密码鉴权机制是最常见的MongoDB安全措施。如果密码设置的比较简单，或者连接环境不是加密环境，很可能被第三方获取到用户名和密码，从而造成MongoDB数据库的危险
权限认证
mongodb存储所有的用户信息在admin数据库的集合system.users中，保存用户名、密码和数据库信息。mongodb默认不启用权限认证，只要能连接到该服务器，就可连接到mongod。若要启用安全认证，需要更改配置文件参数authorization，也可以简写为auth。
然后，重启mongod。查看日志文件，发现权限认证已经开启
【内建角色】MongoDB内建角色包括以下几类
1、数据库用户角色
【自定义角色】除了使用内建的角色之外，MongoDB还支持使用db.createRole()方法来自定义角色
[注意]只能在admin数据库中创建角色，否则会失败
role: 自定义角色的名称
privileges: 权限操作
roles：继承的角色。如果没有继承的角色，可以设置为空数组
【创建用户】使用createUser命令来创建用户
user: 用户名 pwd: 密码
customData: 对用户名密码的说明(可选项)
roles: {role:继承自什么角色类型，db:数据库名称}
db.createUser()去创建额外的用户。 可以分配mongodb内置的角色或用户自定义的角色给用户由于该用户只有读权限，所以会写入数据失败
【查看用户】【删除用户】【添加用户权限】【修改密码】db.changeUserPassword()
以上这篇MongoDB安全及身份认证(实例讲解)就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持。
