小一败涂地 2012-11-10 20:18 发表评论

小一败涂地 2012-10-24 18:09 发表评论

show collections;  ---查看‘表’

小一败涂地 2012-08-22 20:50 发表评论

 

MongoDB用户权限分配的操作是针对某个库来说的。--这句话很重要。

 

1、 进入ljc 数据库：      

use ljc;    -www.2cto.com-          --ljc为数据库名称。

2、添加用户（读写权限，readOnly-->false）：

 db.addUser("java","java");

3、 查看一下所有的用户

db.system.users.find();

 

{ "_id" : ObjectId("4e02a89fb841deb5fda3e5e2"), "user" : "java", "readOnly" : fa

lse, "pwd" : "59cf7cc156874cbd35cb00869126f569" }

4、用户授权。

db.auth("java","java");

1                                         显示为1 表示授权成功，0表示不成功。

 

5、 添加用户（只读权限，readOnly-->true）：

db.addUser("java1","java1",true);

 

db.system.users.find();

{ "_id" : ObjectId("4e02a89fb841deb5fda3e5e2"), "user" : "java", "readOnly" : fa

lse, "pwd" : "59cf7cc156874cbd35cb00869126f569" }

{ "_id" : ObjectId("4e02aae6b841deb5fda3e5e3"), "user" : "java1", "readOnly" : t

rue, "pwd" : "fca6bda05c87a72cce0a4a6458d1e266" }

注意上面标红的位置的readOnly 只读于可写是有区别的。

 

6、更改密码（为已经存在的用户更改密码）：

 db.addUser("java","java1");

 

7、删除用户：

db.system.users.remove({user:"java1"});

 

关于库权限,如果用户需要全局的权限,可以在admin和local的两个库里添加,但是需要重启库,

 

有待验证。

 

==========================================================================

 

MongoDB增加用户认证: 增加用户、删除用户、修改用户密码、读写权限、只读权限

说明:增加用户是针对数据库进行操作

1.进入到数据库 use dbname

2.针对当前数据库添加用户 权限是针对当前数据

1.添加并验证用户

> use admin

> db.addUser("zjx","tsjianxin")

> db.auth("zjx","tsjianxin")

2.查看已存在的用户

> db.system.users.find()

3.现在来给另一个数据库51cv配置一个读写权限的-www.2cto.com-用户

> use 51cv

> db.addUser("51cvrw","51cv")

  ..."readOnly" : false...

4.配置一个只读权限的用户

> use 51cv

> db.addUser("51cvr","51cv",true)

> db.system.users.find()

   ..."readOnly" : true...

5.删除用户

> use dbname (admin or 51cv ,etc)

> db.system.users.remove({user:"haha"})

> db.system.users.find()

6.用户登录数据库测试

for:mongod dbname -u uname -p password

mongo admin -u zjx -p tsjianxin

小一败涂地 2012-08-21 22:53 发表评论

一、启动：

./mongod --dbpath=/data/mongodb --port=27017 --logpath=/data/mongodb/logs &

mongod --dbpath=/data/mongodb --port 27017 --logpath /data/mongodb/logs --auth --bind_ip 127.0.0.1 &

连接已有的db：mongo 192.168.0.166:27017

 

查询所有数据库

show dbs 使用test数据库use test 显示test所有表（collections）show collections 查询服务器状态db.serverStatus() #只允许某ip访问
$ mongod --bind_ip 127.0.0.1

#指定服务端口
$ mongod --port 27017

#指定数据存放路径
mongod.exe –port 11111 –dbpath E:\data\mongodb

绑定 IP 地址，只有本地才可以访问：

mongod --bind_ip 127.0.0.1在设置其它的端口：mongod --bind_ip 127.0.0.1 --port28888添加用户认证：

添加用户认证必须在启动 mongod 服务时添加 --auth 参数：

mongod --bind_ip 127.0.0.1 --port28888--auth

注意所有用户的认证信息都保存在每一个数据库的 system.users 集合中。例如：在数据库 projectx 中（就是 use projectx 后）projectx.system.users 会保存所有用户的信息（这里的用户是数据库用户）。

在最初始的时候 mongodb 都默认有一个 admin 数据库（刚开始是空的），而 admin.system.users 中将会保存比在其它数据库中设置的用户权限跟大的用户信息。

注 意：当 admin.system.users 中没有添加任一一个用户（即为空）时，即使 mongod 启动时添加了 --auth 参数，即使，在除 admin 数据库中添加了用户，此时不进行任何认证依然可以使用任何操作，知道你在 admin.system.users 中添加了一个用户。
如下分别创建两个用户：

在 projectx 中创建用户名为 user1 密码为 1resu 的用户，如下：

$ ./mongo> use projectx> db.addUser("user1","1resu");

在 admin 中创建用户名为 root 密码为 toor 的用户，如下：

$ ./mongo > use admin > db.addUser("root", "toor"); > db.auth("root", "toor"); 1

^^^^ 如果认证成功会显示 1
^^^^ 用以下命令可以查看所有当前选择的数据库的用户信息

> db.system.users.find(); {"_id" : ObjectId("4d761dfc23e14f10be8563c5"), "user" : "root", "readOnly" : false, "pwd" : "6a921fa21bbcd22989efecbcb2340d17"}$ ./mongo > use projectx switched to db dbtest > db.aaaa.insert({aa:"xx"}); unauthorized

^^^^ 一旦在 admin 数据库中添加了用户，
^^^^ 那么对数据库的操作必须进行认证，否则提示 unauthorized

> db.auth("user1","1resu");
1
> db.aaaa.insert({aa:"xx"});
> db.aaaa.find();
{"_id" : ObjectId("4d7628638e6ce2eb56b45a41"), "aa" : "xx"}

^^^^ 进行用户认证后就可以插入数据了

> use projecty
switched to db projecty
> db.zzz.insert({aa:"xx"});
unauthorized

^^^^ 由于用户 user1 只作用于 projectx
^^^^ 并没有对 projecty 的操作权限
^^^^ 而我们却可以用 admin 库中的用户认证后进行创建，如下

> use admin
> db.auth("root","toor");
1
> use projecty
switched to db projecty
> db.zzz.insert({aa:"xx"});
> db.zzz.find();
{"_id" : ObjectId("4d7628638e6ce2eb56b45a41"), "aa" : "xx"}

^^^^ 用 admin 库中的用户认证后就可以创建另一个数据库了
^^^^ 所以说明 admin 数据库中的权限很大，如果没有指定 readonly 的话
^^^^ 它可以进行任何操作，很危险

> use projectx
> db.addUser("user2","2resu", true);
{"user" : "user2", "readOnly" : true, "pwd" : "471e31e021a3656044ef3487ea90e0cf"}

^^^^ 当一 user2 用户认证时，user2 只能对 projectx 进行只读操作。

删除用户
> use dbname (admin or 51cv ,etc)
> db.system.users.remove({user:"haha"})

或db.removeUser('name')
> db.system.users.find()

用户登录数据库测试
mongod dbname -u uname -p password
如：mongo mailaccess -u mailaccess -p 

1)     进入数据库admin

1use admin

2)     增加或修改用户密码

1db.addUser('name','pwd')

3)     查看用户列表

1db.system.users.find()

4)     用户认证

1db.auth('name','pwd')

5)     删除用户

1db.removeUser('name')

6)     查看所有用户

1show users

7)     查看所有数据库

1show dbs

8)     查看所有的collection

1show collections

9)     查看各collection的状态

db.printCollectionStats()

10)   查看主从复制状态

db.printReplicationInfo()

11)   修复数据库

db.repairDatabase()

12)   设置记录profiling，0=off 1=slow 2=all

 
db.setProfilingLevel(1)

13)   查看profiling

show profile

14)   拷贝数据库

db.copyDatabase('mail_addr','mail_addr_tmp')

15)   删除collection

db.mail_addr.drop()

16)   删除当前的数据库

db.dropDatabase()

#Mongodb

小一败涂地 2012-08-21 21:41 发表评论

小一败涂地 2012-08-21 21:31 发表评论

MongoDB已经使用很长一段时间了，基于MongoDB的数据存储也一直没有使用到权限访问（MongoDB默认设置为无权限访问限制），今天特地花了一点时间研究了一下，研究成果如下：

注：研究成果基于Windows平台

MongoDB在本机安装部署好后

1. 输入命令：show dbs，你会发现它内置有两个数据库，一个名为admin，一个名为local。local好像没啥用，如果哪位在使用过程中发现了这个local表的用途，希望能够留言提醒，那我们就专心来说说admin表

2. 输入命令：use admin，你会发现该DB下包含了一个system.user表，呵呵，没错，这个表就等同于MsSql中的用户表，用来存放超级管理员的，那我们就往它里面添加一个超级管理员试试看

3. 输入命令：db.addUser('sa','sa')，这里我添加一个超级管理员用户，username为sa，password也为sa，即然我们添 加了超级管理员，那咱们就来测试下，看看咱们再次连接MongoDB需不需要提示输入用户名、密码，我们先退出来(ctrl+c)

4. 输入命令：use admin

5. 输入命令：show collections，查看该库下所有的表，你会发现，MongoDB并没有提示你输入用户名、密码，那就奇怪了，这是怎么回事呢？在文章最开始提到了，

MongoDB默认设置为无权限访问限制，即然这样，那我们就先把它设置成为需要权限访问限制，咱们再看看效果，怎么设置呢？

6. 在注册表中，找到MongoDB的节点，在它的ImgPath中，我们修改一下，加入 -auth，如下所示：

"D:\Program Files\mongodb\bin\mongod" -dbpath  e:\work\data\mongodb\db  -logpath  e:\work\data\mongodb\log -auth -service

7. 输入命令：use admin

8. 输入命令：show collections，呵呵，我们发现无法查看该库下的表了，提示："$err" : "unauthorized db:admin lock type:-1 client:127.0.0.1"，很明显，提示没有权限，看来关键就在于这里，我们在启动MongoDB时，需要加上-auth参数，这样我们设置的权限才能生效，好，接下来我们使用刚刚之前设置的用户名、密码来访问

9. 输入命令：db.auth('sa','sa')，输出一个结果值为1，说明这个用户匹配上了，如果用户名、密码不对，会输入0

10. 输入命令：show collections，呵呵，结果出来了，到这里，权限设置还只讲到一多半，接着往下讲，我们先退出来(ctrl+c)

11. 输入命令：mongo TestDB，我们尝试连接一个新的库（无论这个库是否存在，如果不存在，往该库中添加数据，会默认创建该库），然后，我们想看看该库中的表

12. 输入命令：show collections，好家伙，没权限，我们输入上面创建的用户名、密码

13. 输入命令：db.auth('sa','sa')，输入结果0，用户不存在，这下有人可能就不明白了，刚刚前面才创建，怎么会不存在呢？原因在于：当我们单独访问MongoDB的数据库时，需要权限访问的情况下，用户名密码并非超级管理员，而是该库的system.user表中的用户，注意，我这里说的是单独访问的情况，什么是不单独访问的情况呢？接下来再讲，现在咋办，没权限，那我们就尝试给库的system.user表中添加用户

14. 输入命令：db.addUser('test','111111')，哇靠，仍然提示没有权限，这可咋办，新的数据库使用超级管理员也无法访问，创建用户也没有权限，呵呵，别急，即然设定了超级管理员用户，那它就一定有权限访问所有的库

15. 输入命令：use admin

16. 输入命令：db.auth('sa','sa')

17. 输入命令：use TestDB

18. 输入命令：show collections，哈哈，一路畅通无阻，我们发现可以利用超级管理员用户访问其它库了，呵呵，这个就是不单独访问的 情况，不难发现，我们是先进入admin库，再转到其它库来的，admin相当于是一个最高级别官员所在区域，如果你是个地产商，想在地方弄个大工程做 做，你想不经过那些高级官员就做，这是行不通的，你需要先去到他们那里，送点礼，再顺着下到地方，工程你就可以拿到手了，此言论仅为个人观点，不代表博客 园；即然工程拿到手了，就要开始建了，那我们不至于每加块砖、添个瓦都得去和那帮高级官员打招呼吧，所以我们得让这个工程合法化，咱们得把相关的手续和证 件弄齐全，不至于是违建

19. 输入命令：db.addUser('test','111111')，我们给TestDB库添加一个用户，以后每次访问该库，我都使用刚刚创建的这个用户，我们先退出（ctrl+c）

20. 输入命令：mongo TestDB

21. 输入命令：show collections，提示没有权限

22. 输入命令：db.auth('test','111111')，输出结果1，用户存在，验证成功

23. 输入命令：show collections，没再提示我没有权限，恭喜您，成功了

好累啊！一口气写完，呵呵

注：当需要使用权限才能访问MongoDB时，如果需要查看MongoDB中所有的库，我们只能通过超级管理员权限，输入命令show dbs来查看了。

小一败涂地 2012-08-21 21:19 发表评论

第二种

第三种 1.7以后出现类似于binlog的功能

小一败涂地 2012-07-30 19:55 发表评论