目錄
- 無密碼驗(yàn)證創(chuàng)建容器
- 需要密碼驗(yàn)證創(chuàng)建容器
- 步驟1：創(chuàng)建需要驗(yàn)證的容器
- 步驟2：進(jìn)入容器內(nèi)部，進(jìn)入數(shù)據(jù)庫命令行
- 步驟3：創(chuàng)建root用戶與密碼
- 步驟4：登錄root用戶
- 步驟5：通過root用戶的權(quán)限創(chuàng)建其他用戶
- 權(quán)限&名稱請參考
- 總結(jié)
首先下載鏡像文件
sudo docker pull mongo
無密碼驗(yàn)證創(chuàng)建容器
docker run -itd --name mongo -p 27017:27017 mongo
這時(shí)創(chuàng)建的MongoDB是沒有用戶名與密碼的，比如使用python連接mongodb時(shí)只需要：
pymongo.MongoClient(host='localhost', port=27017)
需要密碼驗(yàn)證創(chuàng)建容器
整個(gè)流程是：
- 創(chuàng)建需要驗(yàn)證的容器
- 進(jìn)入容器內(nèi)部，進(jìn)入數(shù)據(jù)庫命令行
- 創(chuàng)建root用戶與密碼
- 登錄root用戶
- 通過root用戶的權(quán)限創(chuàng)建其他用戶
步驟1：創(chuàng)建需要驗(yàn)證的容器
修改創(chuàng)建容器的方法為：
sudo docker run -itd --name docker-mongo -p 27017:27017 mongo --auth
步驟2：進(jìn)入容器內(nèi)部，進(jìn)入數(shù)據(jù)庫命令行
只需要使用--auth即可創(chuàng)建需要驗(yàn)證的容器，然后需要進(jìn)入容器內(nèi)部，創(chuàng)建更多用戶：
sudo docker exec -it docker-mongo /bin/bash
進(jìn)入容器后，運(yùn)行：
mongosh
這樣就進(jìn)入了mongodb的命令界面。
步驟3：創(chuàng)建root用戶與密碼
創(chuàng)建超級用戶：
use admin
db.createUser({ user: "root" , pwd: "root_pass", roles: ["root"]})
這樣就創(chuàng)建了root用戶與密碼：
- 用戶名：root
- 密碼：root_pass
- 權(quán)限：root
步驟4：登錄root用戶
db.auth("root","root_pass")
返回 { ok: 1 }，證明root用戶創(chuàng)建成功
步驟5：通過root用戶的權(quán)限創(chuàng)建其他用戶
創(chuàng)建對所有數(shù)據(jù)庫有讀寫權(quán)限的用戶：
db.createUser({ user: "dbrw" , pwd: "dbrw_pass", roles: ["readWriteAnyDatabase"]})
這樣就創(chuàng)建了一個(gè)新用戶：
- 用戶名：dbrw
- 密碼：dbrw_pass
- 權(quán)限：readWriteAnyDatabase
同樣可以創(chuàng)建自定義的權(quán)限：
db.createUser({
user:"ccc_user",
pwd:"ccc_123456",
roles:[
{role:"readWrite",db:"new_db_1"},
{role:"readWrite",db:"new_db_2"},
'readAnyDatabase'
]
})
通過這種方式創(chuàng)建的用戶，可以得到：
- 用戶名：ccc_user
- 密碼：ccc_123456
- 權(quán)限：
- 讀寫權(quán)限：數(shù)據(jù)庫new_db_1
- 讀寫權(quán)限：數(shù)據(jù)庫new_db_2
- 只讀權(quán)限：除new_db_1、new_db_2外的其他數(shù)據(jù)庫
權(quán)限&名稱請參考
數(shù)據(jù)庫用戶角色
- read: 只讀數(shù)據(jù)權(quán)限
- readWrite:學(xué)些數(shù)據(jù)權(quán)限
數(shù)據(jù)庫管理角色
- dbAdmin: 在當(dāng)前db中執(zhí)行管理操作的權(quán)限
- dbOwner: 在當(dāng)前db中執(zhí)行任意操作
- userADmin: 在當(dāng)前db中管理user的權(quán)限
備份和還原角色
- backup
- restore
跨庫角色
- readAnyDatabase: 在所有數(shù)據(jù)庫上都有讀取數(shù)據(jù)的權(quán)限
- readWriteAnyDatabase: 在所有數(shù)據(jù)庫上都有讀寫數(shù)據(jù)的權(quán)限
- userAdminAnyDatabase: 在所有數(shù)據(jù)庫上都有管理user的權(quán)限
- dbAdminAnyDatabase: 管理所有數(shù)據(jù)庫的權(quán)限
集群管理
- clusterAdmin: 管理機(jī)器的最高權(quán)限
- clusterManager: 管理和監(jiān)控集群的權(quán)限
- clusterMonitor: 監(jiān)控集群的權(quán)限
- hostManager: 管理Server
超級權(quán)限
- root: 超級用戶
