MongoDB 禁用MongoDB匿名访问

在本文中，我们将介绍如何禁用MongoDB的匿名访问功能。MongoDB是一个流行的开源文档数据库管理系统，提供了丰富的功能和灵活性。然而，默认情况下，MongoDB允许匿名用户访问数据库，这可能会导致安全风险。为了保护数据库的安全性，我们建议禁用MongoDB的匿名访问功能。

阅读更多：MongoDB 教程

什么是匿名访问？

匿名访问是指用户无需提供任何凭证或身份验证即可访问数据库。在MongoDB中，默认情况下匿名访问是被允许的，这意味着任何人都可以连接到数据库并访问其中的数据。

设置访问控制

为了禁用MongoDB的匿名访问，我们需要设置访问控制。下面是一些步骤来执行此操作：

1. 启动MongoDB：首先，确保MongoDB已在您的系统上安装并成功启动。

2. 创建管理员用户：我们需要创建一个管理员用户来管理数据库的访问权限。使用以下命令连接到MongoDB并创建管理员用户：

> mongo
> use admin
> db.createUser(
  {
    user: "admin",
    pwd: "adminpassword",
    roles: [ { role: "root", db: "admin" } ]
  }
)

在上述命令中，我们创建了一个名为”admin”的管理员用户，并设置了密码为”adminpassword”。此用户将被授予”root”角色，这将赋予其所有数据库的管理员权限。

3. 启用访问控制：编辑MongoDB的配置文件（通常是/etc/mongod.conf或/usr/local/etc/mongod.conf），找到并修改以下行：

security:
  authorization: enabled

将authorization的值更改为enabled以启用访问控制。

4. 重新启动MongoDB：保存配置更改并重新启动MongoDB以使其生效。

5. 连接到MongoDB：现在，只有提供有效凭据（用户名和密码）的用户才能连接到MongoDB。

> mongo
> use admin
> db.auth("admin", "adminpassword")

在上述命令中，我们使用管理员用户的凭证进行身份验证。

示例

以下是一个示例，演示了如何禁用MongoDB的匿名访问：

1. 首先，我们启动MongoDB实例：

> mongod

2. 接下来，我们创建一个管理员用户：

> mongo
> use admin
> db.createUser(
  {
    user: "admin",
    pwd: "adminpassword",
    roles: [ { role: "root", db: "admin" } ]
  }
)

3. 然后，我们编辑MongoDB的配置文件，启用访问控制：

> nano /etc/mongod.conf

找到以下行并将authorization的值更改为enabled：

security:
  authorization: enabled

保存并关闭文件。

4. 最后，我们重新启动MongoDB以使配置更改生效：

> sudo service mongod restart

5. 现在，只有提供了管理员用户凭据的用户才能连接到MongoDB。使用以下命令进行身份验证：

> mongo
> use admin
> db.auth("admin", "adminpassword")

总结

通过禁用MongoDB的匿名访问功能，我们可以提高数据库的安全性，防止未经授权的访问和潜在的安全风险。在本文中，我们介绍了如何通过设置访问控制来禁用匿名访问，并提供了示例和步骤说明。请记住，在安装和配置MongoDB时，始终优先考虑数据库安全性，并采取适当的安全措施。