programing

사용자 이름과 비밀번호를 사용하여 MongoDB를 보호하는 방법

megabox 2023. 2. 15. 21:48

사용자 이름과 비밀번호를 사용하여 MongoDB를 보호하는 방법

MongoDB 인스턴스의 사용자 이름과 비밀번호 인증을 설정하고 원격접근 시 사용자 이름과 비밀번호를 요구합니다.MongoDB 사이트에서 튜토리얼을 시도하여 다음과 같이 했습니다.

use admin
db.addUser('theadmin', '12345');
db.auth('theadmin','12345');

그 후, 저는 출구를 하고 다시 몽고를 달렸습니다.비밀번호도 필요 없어요리모트로 데이터베이스에 접속해도, 유저명과 패스워드의 입력은 요구되지 않습니다.

업데이트 사용하게 된 솔루션은 다음과 같습니다.

1) At the mongo command line, set the administrator:

    use admin;
    db.addUser('admin','123456');

2) Shutdown the server and exit

    db.shutdownServer();
    exit

3) Restart mongod with --auth

  $ sudo ./mongodb/bin/mongod --auth --dbpath /mnt/db/

4) Run mongo again in 2 ways:

   i) run mongo first then login:

        $ ./mongodb/bin/mongo localhost:27017
        use admin
        db.auth('admin','123456');

  ii) run & login to mongo in command line.

        $ ./mongodb/bin/mongo localhost:27017/admin -u admin -p 123456

는, 「」의 합니다.mongodump ★★★★★★★★★★★★★★★★★」mongoexport.

시작하셔야 .mongod--auth옵션을 선택합니다.

MongoDB 사이트:

프로세스를 'mongod'로 합니다.--auth이치노를 admin db로 시작하기 .--auth또는 로컬 호스트인터페이스에서 첫 번째 사용자를 추가합니다.

MongoDB 인증

와, 너무 복잡하거나 혼란스러운 답변이 많네요.

이것은 v3.4의 시점입니다.

단답.

한다(「MongoDB」)./data/db'db'의 'db'의 'db').
```
mongod --dbpath /data/db
```
인스턴스에 연결합니다.
```
mongo
```

사용자를 만듭니다.

use some_db
db.createUser(
  {
    user: "myNormalUser",
    pwd: "xyz123",
    roles: [ { role: "readWrite", db: "some_db" },
             { role: "read", db: "some_other_db" } ]
  }
)

MongoDB 인스턴스를 중지하고 접근컨트롤을 사용하여 다시 시작합니다.
```
mongod --auth --dbpath /data/db
```

접속하여 사용자로 인증합니다.

use some_db
db.auth("myNormalUser", "xyz123")
db.foo.insert({x:1})
use some_other_db
db.foo.find({})

긴 답변: 제대로 이해하고 싶다면 이 글을 읽어보세요.

정말 간단합니다.https://docs.mongodb.com/manual/tutorial/enable-authentication/을 다운시켜 보겠습니다.

실제 역할의 상세한 것에 대하여는, https://docs.mongodb.com/manual/reference/built-in-roles/ 를 참조해 주십시오.

접근통제 없이 MongoDB를 기동합니다.
```
mongod --dbpath /data/db
```
인스턴스에 연결합니다.
```
mongo
```
사용자 관리자를 만듭니다.다음으로 인증 데이터베이스에 사용자 관리자를 작성합니다. 사용자는 데이터베이스 위가 아니라 데이터베이스 위입니다.이 점을 기억해야 합니다.
```
use admin
db.createUser(
  {
    user: "myDbOwner",
    pwd: "abc123",
    roles: [ { role: "dbOwner", db: "some_db" } ]
  }
)
```

또는 임의의 데이터베이스에 대해 admin을 작성하는 경우:

   use admin
   db.createUser(
     {
       user: "myUserAdmin",
       pwd: "abc123",
       roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
     }
   )

MongoDB 인스턴스를 중지하고 접근컨트롤을 사용하여 다시 시작합니다.
```
mongod --auth --dbpath /data/db
```
합니다.admin "" (Not)를 가 아닙니다.some_db인증 데이터베이스입니다.사용자 관리자가 인증 데이터베이스에 생성되었지만 인증 데이터베이스에 존재하지 않습니다.
```
use admin
db.auth("myDbOwner", "abc123")
```

으로 인증되었습니다.dbOwner에 걸쳐서some_db데이터베이스입니다. 지금 는, 「실행/실행」을 향해서 읽어 주세요.some_db변경할 수 있습니다.

use some_db
//...do stuff like db.foo.insert({x:1})
// remember that the user administrator had dbOwner rights so the user may write/read, if you create a user with userAdmin they will not be able to read/write for example.

역할에 대한 자세한 내용은http://https://docs.mongodb.com/manual/reference/built-in-roles/

사용자 관리자가 아닌 일반 사용자를 추가할 경우 아래 내용을 계속 읽어 보십시오.

일반 사용자를 만듭니다.이 사용자는 아래 인증 데이터베이스에 작성됩니다.

use some_db
db.createUser(
  {
    user: "myNormalUser",
    pwd: "xyz123",
    roles: [ { role: "readWrite", db: "some_db" },
             { role: "read", db: "some_other_db" } ]
  }
)

mongo 쉘을 종료하고 다시 연결한 후 사용자로 인증합니다.

use some_db
db.auth("myNormalUser", "xyz123")
db.foo.insert({x:1})
use some_other_db
db.foo.find({})

으로, 가 내가 읽지 않았기 입니다.--authflag, "mongoDB"로 설정하지 않을 경우 이 할 수 .

맨 앞에 를 없앱니다.#auth=true 패스 mongod "Mongod " " ) 。/etc/mongod.confmongodb 인증이

다음 : 그음음odod mongodb를 다시 시작합니다.sudo service mongod restart

이 답변은 Mongo 3.2.1 참조용입니다.

터미널 1:

$ mongod --auth

터미널 2:

db.createUser({user:"admin_name", pwd:"1234",roles:["readWrite","dbAdmin"]})

역할 없이 추가하는 경우(옵션):

db.createUser({user:"admin_name", pwd:"1234", roles:[]})

인증 여부를 확인합니다.

db.auth("admin_name", "1234")

다음과 같은 이점을 얻을 수 있습니다.

그 이외의 경우:

Error: Authentication failed.
0

사용자 추가를 위한 Javascript 코드입니다.

★★mongod--auth = true

mongo 쉘에서 관리 데이터베이스에 접속하여 javascript 파일을 전달합니다.

mongo 관리자 "Filename.js"

"Filename.js"

// Adding admin user
db.addUser("admin_username", " admin_password");
// Authenticate admin user
db.auth("admin_username ", " admin_password ");
// use  database code from java script
db = db.getSiblingDB("newDatabase");
// Adding newDatabase database user  
db.addUser("database_username ", " database_ password ");

이제 사용자 추가가 완료되었으므로 mongo 쉘에서 데이터베이스에 액세스하는 것을 확인할 수 있습니다.

https://docs.mongodb.com/manual/reference/configuration-options/ #security.authorization

mongo 설정 파일을 편집합니다.

sudo nano /etc/mongod.conf

행을 추가합니다.

security.authorization : enabled

서비스를 재시작합니다.

sudo service mongod restart

안부 전해요

수 /etc/mongod.conf.

전에

#security:

끝나고

security:
    authorization: "enabled"

★★★★★★★★★★★★★★★.sudo service mongod restart

를 사용하여 단말기에서 mongoDB를 처음 실행합니다.

mongod

이제 mongo 셸을 실행합니다.다음 명령어를 사용합니다.

    use admin
db.createUser(
  {
    user: "myUserAdmin",
    pwd: "abc123",
    roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
  }
)

액세스 컨트롤을 사용하여 MongoDB 인스턴스를 다시 시작합니다.

mongod --auth

다음 명령줄을 사용하여 자신을 인증합니다.

mongo --port 27017 -u "myUserAdmin" -p "abc123" --authenticationDatabase "admin"

에서 읽었어요.

https://docs.mongodb.com/manual/tutorial/enable-authentication/

Ubuntu 18.04에서 한 작업은 다음과 같습니다.

$ sudo apt install mongodb
$ mongo
> show dbs
> use admin
> db.createUser({  user: "root",  pwd: "rootpw",  roles: [ "root" ]  })  // root user can do anything
> use lefa
> db.lefa.save( {name:"test"} )
> db.lefa.find()
> show dbs
> db.createUser({  user: "lefa",  pwd: "lefapw",  roles: [ { role: "dbOwner", db: "lefa" } ]  }) // admin of a db
> exit
$ sudo vim /etc/mongodb.conf
auth = true
$ sudo systemctl restart mongodb
$ mongo -u "root" -p "rootpw" --authenticationDatabase  "admin"
> use admin
> exit
$ mongo -u "lefa" -p "lefapw" --authenticationDatabase  "lefa"
> use lefa
> exit

데이터베이스 접근을 보호하기 위해 특정 데이터베이스에 대한 암호를 사용하여 사용자 생성:

use dbName

db.createUser(
   {
     user: "dbUser",
     pwd: "dbPassword",
     roles: [ "readWrite", "dbAdmin" ]
   }
)

다음 단계를 순서대로 수행하십시오.

CLI를 사용하여 사용자 생성

use admin
db.createUser(
  {
    user: "admin",
    pwd: "admin123",
    roles: [ { role: "userAdminAnyDatabase", db: "admin" }, "readWriteAnyDatabase" ]
  }
)

유효하게 OS에 그 를 하고 있는 는, OS 를 간단하게 사용할 수 .mongod --auth 의 는, 의 합니다./etc/mongod.conf할 security.authorization : enabled 후 mongd 합니다.
mongo -u "admin" -p "admin123" --authenticationDatabase "admin" 그거야.로로그그그그다다

자세한 내용은 이 게시물을 참조하고 mongoose를 사용한 연결 방법을 배울 수 있습니다.

다음은 ubuntu 20.04 및 mongodb Enterprise 4.4.2에 대해 수행한 작업입니다.

mongo단말기로.
관리 데이터베이스 사용:

use admin

새 사용자를 생성하여 원하는 역할을 할당합니다.

use admin
db.createUser(
  {
    user: "myUserAdmin",
    pwd: passwordPrompt(), // or cleartext password
    roles: [ { role: "userAdminAnyDatabase", db: "admin" }, "readWriteAnyDatabase" ]
  }
)

하고 mongo에 합니다.etc/mongod.conf:

security:
    authorization: enabled

mongodb 서버 재시작

(임의) 6 입니다.사용자에게 루트 액세스 권한을 부여하려면 다음과 같이 사용자를 작성할 때 루트 액세스를 지정할 수 있습니다.

db.createUser(
  {
    user: "myUserAdmin",
    pwd: passwordPrompt(), // or cleartext password
    roles: [ { role: "userAdminAnyDatabase", db: "admin" }, "readWriteAnyDatabase" ]
  }
)

또는 다음 명령을 사용하여 사용자 역할을 변경할 수 있습니다.

db.grantRolesToUser('admin', [{ role: 'root', db: 'admin' }])

은 서로 .--auth령령 、 플는는는는는 속일속속 。

security:
  authorization: enabled

나는 그 측면을 명확히 하고 싶다. 어느 , 자격 는, 「사용자/패스워드」를 할 필요가 .db.createUseradmin데이터베이스입니다.하게 하는 방법은 credential과 2개의 netable로 하는 .

은 전자의 경우auth플래그가 적용됩니다. ★★mongod를 들면, '이렇게 하다' 입니다.usr/bin/mongod --auth
커스텀 설정 파일의 경우:이것은 커스텀 설정 파일에 후자의 설정이 존재할 필요가 있는 경우입니다. ★★mongod를 들면, '이렇게 하다' 입니다.usr/bin/mongod --config <config file path>

:Mongo 쉘에 접속합니다.mongo -u <user> -p <password> --authenticationDatabase admin

--authenticationDatabase사용자가 생성된 데이터베이스 이름입니다.에는 ad 른 o mongo 명 ad 음 음 、 mongo 명 음 음 、 음 。mongorestore,mongodump(예: the :-u <user> -p <password> --authenticationDatabase admin

상세한 것에 대하여는, https://docs.mongodb.com/manual/tutorial/enable-authentication/ 를 참조해 주세요.

mongoDB에 접속하는 베스트 프랙티스는 다음과 같습니다.

초기 설치 후

use admin
그런 다음 다음 스크립트를 실행하여 admin 사용자를 생성합니다.

    db.createUser(
     {
         user: "YourUserName",
         pwd: "YourPassword",
         roles: [
                   { role: "userAdminAnyDatabase", db: "admin" },
                   { role: "readWriteAnyDatabase", db: "admin" },
                   { role: "dbAdminAnyDatabase", db: "admin" },
                   { role: "clusterAdmin", db: "admin" }
                ]
     })

다음 스크립트는 DB의 admin 사용자를 생성합니다.

db.admin.

mongo -u YourUserName -p YourPassword admin
로그인 후 1 ~3을 반복하여 동일한 관리 credential을 사용하거나 다른 데이터베이스의 N 번호를 작성할 수 있습니다.

이를 통해 MongoDB에서 작성하는 다른 컬렉션에 대해 다른 사용자 및 비밀번호를 생성할 수 있습니다.

다음 단계를 수행했습니다.

mongod --port 27017을 cmd에 씁니다.
다음으로 mongo 쉘에 접속합니다.mongo --port 27017
사용자 admin을 만듭니다.admin db.createUser({사용자: "myUserAdmin", pwd: "abc123, 역할: [{역할: "userAdminAnyDatabase", db: "admin" } } ）
몽고 셸을 분리하다
mongodb : mongod --auth --port 27017을 재시작합니다.
start mongo shell : mongo --port 27017 - u "myUserAdmin" -p "abc123" --authentication Database "admin"
접속 후 인증하려면 mongo 셸을 mongod에 연결합니다.mongo --port 27017
인증 데이터베이스로 전환:admin db.auth("myUserAdmin", "abc123" 사용

사용자가 사용하는 데이터베이스(admin db가 아님)로 전환해야 합니다.

use mydatabase

자세한 내용은 이 게시물을 참조하십시오.https://web.archive.org/web/20140316031938/http://learnmongo.com/posts/quick-tip-mongodb-users/

mongodb 4.4.13 커뮤니티

1. 데이터베이스 사용자 생성

use admin
db.createUser(
  {
    user: "myUserAdmin",
    pwd: "abc123",
    roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
  }
)

1.2 동작 확인

> db.auth('myUserAdmin','abc123')

< { ok: 1 }

실패하면 얻을 수 있다

> db.auth('myUserAdmin','amongus')

MongoServerError: Authentication failed.

2. /etc/mongod.conf를 변경합니다.

nano /etc/mongod.conf

변경:

#security:

대상:

security:
  authorization: enabled

3. mongod 서비스를 재시작합니다.

sudo service mongod restart

이게 나한테 효과가 있었어

사용자 후 꼭 하세요.grant read/write/root여러분도 한번 드셔보세요.

cmd: db.grantRolesToUser('yourNewUsername',[{ role: "root", db: "admin" }])

중복되는 답변이 많지만 중요한 사항을 간과하고 있는 것 같습니다.

인증이 올바르게 유효하게 되어 있어도, 유저명/패스워드 없이 Mongo 데이터베이스에 접속할 수 있습니다!

는 like, 음음음음 like like음 like like like execute however 、 like 、 음 、 commands 、 commands 、 commands 、 commands 、 commands 、 commands 、 commands commands 。db.help(),db.getMongo(),db.listCommands() 등등.

$ mongo 
MongoDB shell version v4.4.3
connecting to: mongodb://127.0.0.1:27017/?compressors=disabled&gssapiServiceName=mongodb
Implicit session: session { "id" : UUID("f662858b-8658-4e33-a735-120e3639c131") }
MongoDB server version: 4.4.3
mongos> db.getMongo()
connection to 127.0.0.1:27017
mongos> db
test
mongos> db.version()
4.4.3
mongos> db.runCommand({connectionStatus : 1})
{
        "authInfo" : {
                "authenticatedUsers" : [ ],
                "authenticatedUserRoles" : [ ]
        },
        "ok" : 1,
        "operationTime" : Timestamp(1618996970, 2),
        "$clusterTime" : {
                "clusterTime" : Timestamp(1618996970, 2),
                "signature" : {
                        "hash" : BinData(0,"Kre9jvnJvsW+OVCl1QC+eKSBbbY="),
                        "keyId" : NumberLong("6944343118355365892")
                }
        }
}

버전 6.0에서 데이터베이스 사용자 이름과 비밀번호를 설정하는 방법을 이미 실행했습니다.

MongoDB 6.0 이상 설치 MongoDB에 데이터베이스 생성(이름에 관계없이)

MongoDB Shell 설치 https://www.mongodb.com/try/download/shell

open cmd

CD C:\Program Files\mongosh

mongosh "mongodb://localhost:param17"

#데이터베이스 이름 사용#

db.createUser({사용자: "xx", pwd: "xx", 역할: [{역할: "readWrite", db: "xx" })

언급URL : https://stackoverflow.com/questions/4881208/how-to-secure-mongodb-with-username-and-password

'programing' 카테고리의 다른 글

ESLint 기본 내보내기 Import/prefer-default-export 선호 (0)	2023.02.15
JSON 만드는 법NET String Enum Converter는 하이픈 구분 대소문자를 사용합니다. (0)	2023.02.15
현재 페이지가 wordpress에서 플러그인 관리 패널인지 확인하는 방법 (0)	2023.02.15
왜 GWT일까요?이 RIA Framework를 사용할 경우의 장점과 단점 (0)	2023.02.15
create-react-app을 사용하여 빌드 버전을 실행하는 방법 (0)	2023.02.15

현재글사용자 이름과 비밀번호를 사용하여 MongoDB를 보호하는 방법

각종 프로그래밍 정보를 다루는 블로그입니다.

ajax, Android, wordpress, SWIFT, MariaDB, mysql, Excel, mongodb, asp.net, Git, json, jQuery, Oracle, spring-boot, sql-server, PYTHON, angularJS, ReactJS, PowerShell, C,

Today :
Yesterday :

megabox

사용자 이름과 비밀번호를 사용하여 MongoDB를 보호하는 방법

사용자 이름과 비밀번호를 사용하여 MongoDB를 보호하는 방법

단답.

긴 답변: 제대로 이해하고 싶다면 이 글을 읽어보세요.

다음 단계를 순서대로 수행하십시오.

mongodb 4.4.13 커뮤니티

1. 데이터베이스 사용자 생성

1.2 동작 확인

2. /etc/mongod.conf를 변경합니다.

3. mongod 서비스를 재시작합니다.

'programing' 카테고리의 다른 글

'programing'의 다른글

티스토리툴바

« 2024/10 »
일	월	화	수	목	금	토
		1	2	3	4	5
6	7	8	9	10	11	12
13	14	15	16	17	18	19
20	21	22	23	24	25	26
27	28	29	30	31

사용자 이름과 비밀번호를 사용하여 MongoDB를 보호하는 방법

사용자 이름과 비밀번호를 사용하여 MongoDB를 보호하는 방법

단답.

긴 답변: 제대로 이해하고 싶다면 이 글을 읽어보세요.

다음 단계를 순서대로 수행하십시오.

mongodb 4.4.13 커뮤니티

1. 데이터베이스 사용자 생성

1.2 동작 확인

2. /etc/mongod.conf를 변경합니다.

3. mongod 서비스를 재시작합니다.

'programing' 카테고리의 다른 글

'programing'의 다른글

관련글

티스토리툴바