MongoDB服务器配置和启用身份验证

MongoDB启用身份验证是MongoDB安全的关键措施之一。启用身份验证后，MongoDB服务器将要求客户端提供有效的凭据才能访问MongoDB数据库。以下是MongoDB启用身份验证的详细说明及示例：

一、配置MongoDB服务器以启用身份验证

在MongoDB服务器上启用身份验证需要在MongoDB配置文件中进行更改。首先打开MongoDB配置文件，然后找到“security”部分。确保以下参数设置为true：

security:
  authorization: enabled

如果该参数设置为true，则启用身份验证。如果未在配置文件中找到该部分，则需要手动添加它。

二、创建管理员用户

在启用身份验证后，必须创建至少一个管理员用户以管理MongoDB实例。以下是如何创建管理员用户的示例：

use admin
db.createUser({
  user: "adminUser",
  pwd: "password1",
  roles: [
    { role: "userAdminAnyDatabase", db: "admin" },
    { role: "dbAdminAnyDatabase", db: "admin" },
    { role: "clusterAdmin", db: "admin" }
  ]
})

在上面的示例中，将在admin数据库中创建一个名为adminUser的用户，并将userAdminAnyDatabase、dbAdminAnyDatabase和clusterAdmin角色分配给该用户。该用户的密码为password1。

三、重新启动MongoDB服务器

在完成MongoDB服务器的身份验证配置后，必须重新启动MongoDB服务器以使更改生效。

启用MongoDB身份验证后，客户端连接MongoDB时将需要提供有效的凭据才能访问数据库。此外，还可以为MongoDB实例中的不同数据库创建不同的用户，并授予它们不同的权限，以限制它们在数据库中执行的操作。