一、给admin库添加root权限
如果这样设置,登陆成功以后可以对所有库进行操作
## 1、 首先免密方式开启数据库
$ ./mongod --dbpath /data/db
## 2、使用admin数据库
> use admin
switch admin
##3、为admin库添加 root账户
>db.createUser({
'user' : 'adminName',
'pwd' : 'yourPassword',
'roles':[
{role:'root',db:'admin'}
#此为admin这个表的根用户,登录以后方可对所有库进行操作
]
})
##4、然后退出当前数据库,杀掉进程,并以 --auth 重启
×××××××××××××××××××××××××××××××××
# 列出mongod 进程
$ ps -e | grep mongod
# 杀掉进程
$ sudo kill 进程ID
# 或者直接:
$ ./mongod --shutdown --dbpath /data/db
××××××××××××××××××××××××××××××××
## 5、 有密开启数据库
$ ./mongod --dbpath /data/db --auth --port 27001
## 6、此时没有使用账号密码也能登录,但是无法进行相关操作
>show dbs
##2017-01-10T10:55:46.227+0800 E QUERY [main] Error: listCollections failed: {
## "ok" : 0,
## "errmsg" : "not authorized on admin to execute command { ##listCollections: 1.0, filter: {} }",
## "code" : 13,
## "codeName" : "Unauthorized"
##} :
## 7、登陆admin库的root账户:
> use admin
-- switch admin
> db.auth('adminName','yourPassword')
-- 1 #此时已成功登录admin 的root账户,可以进行所有库的操作
> show dbs
admin
local
>show collections
system.users
system.version
>db.system.users.find().pretty()
## 可显示 查询到的数据
{
"_id" : "admin.adminName",
"user" : "adminName",
"db" : "admin",
"credentials" : {
"SCRAM-SHA-1" : {
"iterationCount" : 10000,
"salt" : "CG52h/827OSDhRTQ2MkMwQ==",
"storedKey" : "/RrlhidF03ei2r2kyS3QCppe67c=",
"serverKey" : "Psnhd9GatLu4rc6Q7Kp+/Z8n+og="
}
},
//下面这个就是你刚添加的
"roles" : [
{
"role" : "root",
"db" : "admin"
}
]
}
二、给 某一个库添加 dbOwner 权限
1、同样免密开启数据库服务
2、链接到某一个库
> use cc_cs
switched to db cczyy_cs
3、为该库设置账户
> db.createUser({
'user':'zhangsan', //链接数据库的账户名
'pwd':'lisi', //密码
'roles':[
{
role:'dbOwner',
db:'cc_cs'
}
]
})
Successfully added user: {
"user" : "zhangsan",
"roles" : [
{
"role" : "dbOwner",
"db" : "cc_cs"
}
]
}
4、连接到 admin库,查看你刚才创建的cc_cs库的账户
> use admin
switched to db admin
> db.system.users.find().pretty()
{
// _id字段:cc_cs 是当前用户所属的数据库的名称;
// zhangsan 是你设置的账户名
"_id" : "cc_cs.zhangsan",
"user" : "zhangsan",
"db" : "cc_cs",
"credentials" : {
"SCRAM-SHA-1" : {
"iterationCount" : 10000,
"salt" : "dGurhbdFOAtEvjvf+IrWOg==",
"storedKey" : "4tU/9+R6sQSL+4QvhmykRAUwioQ=",
"serverKey" : "MmHTwuP2lnkO8LpFFEArrFE7VFY="
}
},
"roles" : [
{
"role" : "dbOwner",
"db" : "cc_cs"
}
]
}
5、关闭mongo并有密启动
6、链接数据库以后
$ ./mongo
connecting to: test
> use cc_cs
switch cc_cs
> db.auth('zhangsan','lisi')
1 //验证成功
>show collections
user
students