摘要：默認(rèn)關(guān)閉服務(wù)刪除用戶刪除用戶需要權(quán)限，會(huì)將所有數(shù)據(jù)庫(kù)中的用戶刪除刪除用戶權(quán)限要求沒有那么高，只刪除本數(shù)據(jù)中的用戶查詢所有用戶啟動(dòng)報(bào)錯(cuò)解決在系統(tǒng)上安裝之后報(bào)錯(cuò)。另外，用戶信息保存在中。比如數(shù)據(jù)庫(kù)和都有用戶，以登錄后不能夠登錄到進(jìn)行數(shù)據(jù)庫(kù)操作

Centos 7
[mongodb-org]
name=MongoDB Repository
baseurl=http://mirrors.aliyun.com/mongodb/yum/redhat/7Server/mongodb-org/3.4/x86_64/
gpgcheck=0
enabled=1

Centos 6
[mongodb-org]
name=MongoDB Repository
baseurl=http://mirrors.aliyun.com/mongodb/yum/redhat/6Server/mongodb-org/3.4/
gpgcheck=0
enabled=1

yum install mongodb-org -y
chkconfig mongod on
service mongodb restart

修改監(jiān)聽地址
bindIp: 0.0.0.0

開啟認(rèn)證
修改配置文件/etc/mongodb.conf
security:
  authorization: enabled

重啟mongodb
sudo service mongodb restart

基本知識(shí)介紹
MongoDB基本的角色：
1.數(shù)據(jù)庫(kù)用戶角色：read、readWrite; 
2.數(shù)據(jù)庫(kù)管理角色：dbAdmin、dbOwner、userAdmin； 
3.集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager； 
4.備份恢復(fù)角色：backup、restore； 
5.所有數(shù)據(jù)庫(kù)角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase 
6.超級(jí)用戶角色：root 
userAdminAnyDatabase：有分配角色和用戶的權(quán)限，但沒有查寫的權(quán)限

//這里還有幾個(gè)角色間接或直接提供了系統(tǒng)超級(jí)用戶的訪問（dbOwner 、userAdmin、userAdminAnyDatabase） 
其中MongoDB默認(rèn)是沒有開啟用戶認(rèn)證的，也就是說游客也擁有超級(jí)管理員的權(quán)限。userAdminAnyDatabase：有分配角色和用戶的權(quán)限，但沒有查寫的權(quán)限

使用命令mongo進(jìn)入命令行
創(chuàng)建第一個(gè)用戶，該用戶需要有用戶管理權(quán)限
這里設(shè)置其角色為root

use admin
db.createUser({user:"root",pwd:"123456",roles:["root"]})

新增的用戶在system.users中

> db.getCollectionNames()
[ "system.indexes", "system.users", "system.version" ]

第一個(gè)用戶添加完成后，便需要認(rèn)證才能繼續(xù)添加其他用戶

使用db.auth("root", "123456")認(rèn)證

為其他數(shù)據(jù)庫(kù)添加用戶，添加用戶前需要切換到該數(shù)據(jù)庫(kù)
這里設(shè)置其角色為dbOwner

use db1
db.createUser({user: "db1", pwd: "123456", roles: [{ role: "dbOwner", db: "db1" }]})

查看用戶

> use admin
switched to db admin
> db.system.users.find()

3.1、修改用戶密碼
db.updateUser( "admin",{pwd:"password"});

3.2、密碼認(rèn)證
db.auth("admin","password");

3.3、MongoDB連接信息查詢
db.serverStatus().connections;
MongoDB實(shí)例接受的最多連接數(shù)，如果高于操作系統(tǒng)接受的最大線程數(shù)，設(shè)置無效。net.maxIncomingConnections默認(rèn)（65536）

3.4、關(guān)閉MongoDB服務(wù)
use admin;
db.shutdownServer();

3.5、刪除用戶
刪除用戶(需要root權(quán)限，會(huì)將所有數(shù)據(jù)庫(kù)中的football用戶刪除)
db.system.users.remove({user:"football"});

刪除用戶(權(quán)限要求沒有那么高，只刪除本數(shù)據(jù)中的football用戶)
db.dropUser("football");

3.6  查詢所有用戶
mongo 192.168.1.247/admin -u admin -p 123456
> use admin
switched to db admin
> db.system.users.find();

在系統(tǒng)上安裝mongodb之后報(bào)錯(cuò)。
錯(cuò)誤信息:

WARNING: /sys/kernel/mm/transparent_hugepage/enabled is ‘a(chǎn)lways’.We suggest setting it to ‘never’ 
WARNING: /sys/kernel/mm/transparent_hugepage/defrag is ‘a(chǎn)lways’.We suggest setting it to ‘never’ 
WARNING: soft rlimits too low. rlimits set to 1024 processes, 65535 files. Number of processes should be at least 32767.5 : 0.5 times number of files. 

解決方案：

前兩個(gè)warning
echo never >>  /sys/kernel/mm/transparent_hugepage/enabled
echo never >>  /sys/kernel/mm/transparent_hugepage/defrag

第三個(gè)warning
vim /etc/security/limits.conf
添加一下幾行
* soft nofile 64000
* hard nofile 64000
mongod soft nproc 32000
mongod hard nproc 32000

重啟mongod

sudo service mongod restart

成功
重啟成功之后，所有報(bào)錯(cuò)都沒啦，如下

?  ~ git:(master) mongo
MongoDB shell version: 3.2.6
connecting to: test
>

作為數(shù)據(jù)庫(kù)軟件，我們肯定不想誰都可以訪問，為了確保數(shù)據(jù)的安全，MongoDB 也會(huì)像其他的數(shù)據(jù)庫(kù)軟件一樣可以采用用戶驗(yàn)證的方法，那么該怎么做呢？其實(shí)很簡(jiǎn)單，MongoDB 提供了 addUser 方法，該方法包含三個(gè)參數(shù)：
user - 字符串，表示用戶名
password - 字符串，對(duì)應(yīng)的密碼bushao
readOnly - boolean，可選參數(shù)，默認(rèn)值為 false，表示是否是只讀用戶
添加用戶：db.addUser("guest", "pass", true)
修改用戶密碼： db.addUser("guest", "newpass")
刪除用戶： db.removeUser("guest")
更復(fù)雜的使用方式請(qǐng)參考官方文檔。
可以將 MongoDB 的用戶分為兩類：超級(jí)用戶和數(shù)據(jù)庫(kù)用戶。超級(jí)用戶擁有最大權(quán)限，可以對(duì)所有數(shù)據(jù)庫(kù)進(jìn)行任意操作，超級(jí)用戶儲(chǔ)存在 admin 數(shù)據(jù)庫(kù)中，剛安裝的 MongoDB 中 admin 數(shù)據(jù)庫(kù)是空的；數(shù)據(jù)庫(kù)用戶存儲(chǔ)在單個(gè)數(shù)據(jù)庫(kù)中，只能訪問對(duì)應(yīng)的數(shù)據(jù)庫(kù)。另外，用戶信息保存在 db.system.users 中。
關(guān)于用戶和權(quán)限有以下特性：
數(shù)據(jù)庫(kù)是由超級(jí)用戶來創(chuàng)建的，一個(gè)數(shù)據(jù)庫(kù)可以包含多個(gè)用戶，一個(gè)用戶只能在一個(gè)數(shù)據(jù)庫(kù)下，不同數(shù)據(jù)庫(kù)中的用戶可以同名
如果在 admin 數(shù)據(jù)庫(kù)中不存在用戶，即使 mongod 啟動(dòng)時(shí)添加了 –auth 參數(shù)，此時(shí)不進(jìn)行任何認(rèn)證還是可以做任何操作
在 admin 數(shù)據(jù)庫(kù)創(chuàng)建的用戶具有超級(jí)權(quán)限，可以對(duì) MongoDB 系統(tǒng)內(nèi)的任何數(shù)據(jù)庫(kù)的數(shù)據(jù)對(duì)象進(jìn)行操作
特定數(shù)據(jù)庫(kù)比如 test1 下的用戶 test_user1，不能夠訪問其他數(shù)據(jù)庫(kù) test2，但是可以訪問本數(shù)據(jù)庫(kù)下其他用戶創(chuàng)建的數(shù)據(jù)
不同數(shù)據(jù)庫(kù)中同名的用戶不能夠登錄其他數(shù)據(jù)庫(kù)。比如數(shù)據(jù)庫(kù) test1 和 test2 都有用戶 test_user，以 test_user 登錄 test1 后,不能夠登錄到 test2 進(jìn)行數(shù)據(jù)庫(kù)操作