要启用MongoDB的身份验证(auth),请按照以下步骤操作:
- 在MongoDB配置文件中启用身份验证。找到MongoDB配置文件(通常位于/etc/mongod.conf或/etc/mongodb.conf)并打开它。找到
security
部分并取消注释或添加以下行:
security: authorization: enabled
-
保存并关闭配置文件。
-
重新启动MongoDB服务以应用更改。在终端中,运行以下命令:
sudo systemctl restart mongod
- 连接到MongoDB并创建管理员用户。在终端中运行以下命令以连接到MongoDB:
mongo
然后,切换到admin数据库:
use admin
创建管理员用户并为其分配角色(例如root
):
db.createUser({ user: "adminUser", pwd: "adminPassword", roles: ["root"] })
- 退出MongoDB shell:
quit()
- 在MongoDB配置文件中禁用不安全的绑定(可选)。为了增加安全性,建议禁用MongoDB的不安全绑定。找到MongoDB配置文件并注释掉或删除以下行:
net: bindIp: 127.0.0.1
这将允许MongoDB接受来自任何IP地址的连接。
- 重新启动MongoDB服务以应用更改。在终端中,运行以下命令:
sudo systemctl restart mongod
现在,MongoDB将以身份验证模式启动,并要求使用用户名和密码进行连接。