mongodb系列
默认启动 MongoDB 服务时没有任何参数，可以对数据库任意操作，而且可以远程访问数据库，所以推荐开发阶段可以不设置任何参数，但对于生产环境还
是要仔细考虑一下安全方面的因素，而提高 MongoDB 数据库安全有几个方面：
1,绑定IP 内网地址访问MongoDB 服务
2,设置监听端口
3,使用用户名和口令登录
一，绑定IP内网地址访问MongoDB：
可以在配置文件里面配置绑定的内网的IP，也可以在启动mongod服务时加--bind_ip 192.168.0.100这种参数：
vi /etc/mongod.conf
bind_ip=192.168.0.100
这样客户端访问时需要明确指定服务端的IP，否则会报错:
# mongo192.168.0.100
MongoDB shell version: 2.6.7
connecting to: test
>
二，设置监听端口：
vi /etc/mongod.conf
修改成port=27018
或者启动mongod服务直接加--port参数
./mongod --bind_ip 192.168.0.100--port 27018
服务端指定了端口后，客户端必须要明确指定端口才可以正常访问
# mongo192.168.0.100:27018
MongoDB shell version: 2.6.7
connecting to: test
>
三，使用用户名和口令登录：
MongoDB 都默认有一个 admin 数据库（默认是空的），而 admin.system.users 中将会保存比在其它数据库中设置的用户权限更大的用户信息。
注意：当 admin.system.users 中没有添加任何用户时，即使 MongoDB 启动时添加了 --auth参数，如果在除 admin 数据库中添加了用户，此时不进行任何认证依然可以使用任何操作，直到知道你在 admin.system.users 中添加了一个用户。
在低版本中增加用户的命令是:addUser(),高版本一般用createUser():
> db.createUser({user:"jack",pwd:"123",roles:[{role:"userAdminAnyDatabase",db:"admin"}]})
Successfully added user: {
"user" : "jack",
"roles" : [
{
"role" : "userAdminAnyDatabase",
"db" : "admin"
}
]
}
>
开启conf文件中的auth功能，设置用户和密码之后，再执行show dbs就会报错：
> show dbs;
2015-02-13T17:40:59.128+0800listDatabases failed:{
"ok" : 0,
"errmsg" : "not authorized on admin to executecommand { listDatabases: 1.0 }",
"code" : 13
} atsrc/mongo/shell/mongo.js:47
用db.auth()认证之后就可以执行了：
> use admin
switched to db admin
> db.auth('jack','123')
1
> show dbs
admin 0.078GB
local 0.078GB
>
页:
[1]