17370845950

在 MongoDB 中，要启用并使用 admin 数据库的授权登录，必须先开启身份验证，并创建具有相应角色的用户。以下是具体操作步骤：

1. 启用认证并启动 MongoDB

确保 MongoDB 实例配置了 auth=true，以开启权限验证。

可以通过以下方式之一实现：

• 在配置文件（如 mongod.conf）中添加或取消注释：

security:
  authorization: enabled

• 或者启动时加上参数：

mongod --auth --dbpath /your/data/path

2. 创建管理员用户

首次配置时，需先不启用 auth 连接数据库，然后在 admin 数据库中创建一个拥有管理员角色的用户。

连接到 MongoDB（未启用 auth 时）：

mongo

执行以下命令切换到 admin 数据库并创建用户：

use admin
db.createUser({
  user: "adminUser",
  pwd: "yourStrongPassword",
  roles: [ { role: "userAdminAnyDatabase", db: "admin" }, "root" ]
})

推荐使用 root 角色，它拥有所有权限，适合全局管理。

3. 使用管理员账户登录

启用 auth 后，使用创建的管理员账号进行认证登录。

• 命令行登录方式：

mongo -u adminUser -p yourStrongPassword --authenticationDatabase admin

• 在 shell 中已连接时登录：

use admin
db.auth("adminUser", "yourStrongPassword") // 返回 1 表示成功

4. 常见问题注意

• 如果未创建用户就开启 auth，将无法写入数据或创建用户，务必先初始化用户。
• 确保用户名和密码正确，且认证数据库指定为 admin。
• 生产环境建议使用更细粒度的角色，避免随意使用 root。

基本上就这些。开启 auth 并在 admin 库创建具备管理权限的用户后，就能安全地授权登录了。