MongoDB使用默认配置启动时，一旦客户端连接后就可以对数据库做任意操作，而且可以远程访问数据库，所以在生产环境要注意安全方面的问题。提高MongoDB安全性有以下几个方面：限制特定IP地址访问、设置监听端口、设置登录的账户密码、使用TLS/SSL加密传输等。

限制特定IP地址访问、设置监听端口

方法1、 设置配置文件/etc/mongod.conf

[root@gz-tencent ~]# cat /etc/mongod.conf 
# mongod.conf
...
# network interfaces
net:
  port: 27017
  bindIp: 127.0.0.1  # Enter 0.0.0.0,:: to bind to all IPv4 and IPv6 addresses or, alternatively, use the net.bindIpAll setting.

方法2、直接带参数启动

[root@gz-tencent ~]# mongod --bind_ip 127.0.0.1 --port 27017

设置登录账户密码

MongoDB默认不需要验证账户和密码，启动后可以直连MongoDB，并获得所有库的root操作权限。创建一个数据库新用户使用db.createUser(user, writeConcern)方法，如果用户存在则返回一个用户重复错误。

user：创建关于用户的身份认证和访问信息

writeConcern：保证MongoDB提供写操作的成功报告

添加账号步骤：

1、给admin库添加数据库管理角色
2、给需要操作的库添加数据库用户角色

[root@gz-tencent ~]# mongo 127.0.0.1:27018
...
> use admin
> db.createUser(
  {
    user: "root",
    pwd: "root",
    roles: [ "root" ]
  }
)
> db.createCollection("test")
{ "ok" : 1 }
> use test
switched to db test
> db.createUser( 
    { "user" : "test",
      "pwd": "test123",
      "customData" : { employeeId: 007 },
      "roles" : [ 
            { role: "clusterAdmin", db: "admin" },
            { role: "readAnyDatabase", db: "admin" },
            "readWrite"
        ] 
    },
    { w: "majority" , wtimeout: 5000 } 
)

3、重新登录mongod

[root@gz-tencent ~]# mongo 127.0.0.1:27018/test
MongoDB shell version v4.0.5
connecting to: mongodb://127.0.0.1:27018/test?gssapiServiceName=mongodb
Implicit session: session { "id" : UUID("008fbb2b-e6bb-43f2-92fa-ea836a9a6d49") }
MongoDB server version: 4.0.5
> db.test.find()
Error: error: {
    "ok" : 0,
    "errmsg" : "command find requires authentication",
    "code" : 13,
    "codeName" : "Unauthorized"
}
> db.auth("test","test123")
1
> db.test.find()
{ "_id" : ObjectId("5c546dc31f5a1d6f8c9b037a"), "name" : "Dreamson.Ma" }
> exit
bye
[root@gz-tencent etc]# mongo 127.0.0.1:27018/test -u test -p test123
> db.test.find()
{ "_id" : ObjectId("5c546dc31f5a1d6f8c9b037a"), "name" : "Dreamson.Ma" }

4、更新用户密码

[root@gz-tencent etc]# mongo 127.0.0.1:27018/admin -u root -p root
...
> use test
switched to db test
> db.changeUserPassword("test","test")
> exit
bye
[root@gz-tencent etc]# mongo 127.0.0.1:27018/test -u test -p test123
...
2019-02-02T00:34:53.282+0800 E QUERY    [js] Error: Authentication failed. :
...
[root@gz-tencent etc]# mongo 127.0.0.1:27018/test -u test -p test
MongoDB shell version v4.0.5
connecting to: mongodb://127.0.0.1:27018/test?gssapiServiceName=mongodb
Implicit session: session { "id" : UUID("bede758c-ab00-4ee5-aeff-aa229492239e") }
...

5、删除用户

[root@gz-tencent etc]# mongo 127.0.0.1:27018/admin -u root -p root
...
> use test
switched to db test
> db.dropUser("test")
false
> show users
> exit
bye

Mongo内置角色

用户管理函数：