MongoDB学习笔记（二）访问权限

samsungsamsung

　　要访问数据库，那么对访问权限的设置是必须的！
　　1、启用权限控制（-auth），当启用MongoDB数据库服务时，对参数的设置可以决定是否启用权限控制
　  不开启： mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log
　　  开启： mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log -auth
    由上面的两条开启服务的命令来看，是由启动命令mongod的参数 -auth决定，如果不开启，那么对数据库都可以访问。如果开启，那么就需要输入用户名和密码(-auth('用户','密码'))来进行授权，如果正确的则返回1，否则返回0
　　2、既然要输入用户名和密码来进行授权，那么这个用户名和密码是如何来的呢？
　  默认情况下，数据库中是没有用户名和密码的，所以即使在开启服务时开启了权限控制，也是不需要任何用户名和密码就可以访问每个数据库。这也是必须的，因为我们要给数据库设置密码就必须要先可以访问数据库，这时就可以对我们的超级管理员或某数据库管理员设置用户名和密码。
　　3、超级管理员和某数据库的管理员
　  超级管理员就是在admin数据库中添加的用户名和密码（可以查看数据库列表什么的....）
　  某数据库管理员也就是对每个数据库添加用户名和密码
　　4、开始实践那么一下

• 开启服务(启用权限控制)
  mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log -auth
  
  
• 默认没有用户名和密码的情况下是可以访问任意数据库的
  
  
• 在这此情况下，创建一个超级管理员
  输入：use admin
  输入：db.addUser('sa','123')
  然后再访问admin数据库试试，就会出现错误提示，这是就是因为需要用户授权，当输入用户名和密码来授权之后，就OK
  
  
• 此时按Ctrl+C退出，然后再进入，用刚才创建的用户去访问admin以外的数据库，例如：test
  用admin创建的超级管理员无法直接访问其他数据库，但是可以间接的去访问。
  
  
• 利用超级管理员间接的去访问任意数据库，间接的去访问就是先通过授权进入admin数据库，然后再由admin数据库进入其他数据库
  即：以admin数据库为跳板，再进入其他数据库
  
  
• 为数据库添加用户名和密码，每个数据库都可以添加直接访问此库的用户和密码，并且是存放在本库的system.users表中的
  为test数据库创建直接访问用户：用户名=test     密码=123
  
  
• 继续第6步，按Ctrl+C退出，再次进入test数据库，并输入第6步中为test数据库创建的直接访问用户和密码来进行授权
  
  大功告成....
  此时有没有对数据库的权限问题有了些了解呢？
  

　　5、几个简单的服务安装、服务卸载以及用户登录实例

• 安装：mongod -dbpath=D:/MongoDB/Data
  
• 安装：mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log
  
• 安装：mongod -dbpath=D:/MonogDB/Data -logpath=D:/MongoDB/Log/test.log -logappend
  
• 安装：mongod -dbpath=D:/MonogDB/Data -logpath=D:/MongoDB/Log/test.log -logappend -fork
  卸载：db.shutdownServer()
  以上的cmd中的shell连接：mongo 或者mongo admin(指定的数据库名称)
                        C#连接：mongodb://localhost
  
• 安装：mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log  port 2222 -install
  开启：net start MongoDB
  关闭：net stop MongoDB
  卸载：mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log  port 2222 -remove
  命令连接：mongo 127.0.0.1:2222或mongo 127.0.0.1:2222/admin(即：数据库名称)
  c#连接：mongodb://127.0.0.1:2222或Server=127.0.0.1:2222
  
• 安装：mongod -dbpath=D:/MongoDB/Data -logpath=D:/MongoDB/Log/test.log  port 2222  -auth -install
  与5类似
  命令连接：
    c#连接：mongodb://用户名:密码@localhost:2222   登录后将默认使用admin数据库
  　　        mongodb://用户名:密码@localhost:2222/admin(即：数据库名称)
  

　　
　　以下列出的uri样式并非被所有的数据库驱动所支持，请参考各驱动自己的文档，查看各驱动支持的连接字符串uri形式。如果下面的样式不支持，那么驱动会有自己的指定连接的替代方式。
　　mongodb://[username:password@]host1[:port1][,host2[:port2],...[,hostN[:portN]]][/[database][?options]]
　　mongodb:// 是一个必填的前缀，它标识当前字符串是标准连接格式。
{{username:password@}}可选。给出用户名和密码后，驱动将在连接到数据库后尝试登录。
host1 uri里唯一的必填项，数据库的连接地址。
:portX 可选。默认连接到27017端口。
/database 是希望连接到的数据库名，只有在提供 username:password@ 后该值才有效。如果不指定，默认将连接"admin"数据库。
可以任意指定多个数据库和端口，这用于实现连接到replica pairs/sets。
可选项options有：
　　connect=direct|replicaset
　　direct: 直接建立一个到服务器的连接。如果指定了多个host，将按先后顺序挨个尝试建立连接，直到连接建立成功为止。如果只指定了一个host，则 direct 为默认值。
　　replicaset: 使用creplica set semantics建立连接（即使只提供了一个host）。指定的host作为种子列表来查找完整的replicaset。当指定多个host时 replicaset 为默认值。

　　replicaset=name
　　驱动验证建立连接的replica set的名字。隐含 connect=replicaset。

　　slaveok=true|falseo   
　　true: 对于 connect=direct 模式，驱动对列表中的第一个服务器建立连接，即使它不是主服务器。对 connect=replicaset 模式，驱动将所有写操作发送到主节点，将所有读操作按round robin顺序分发到从节点。
　　false: 对 connect=direct 模式，驱动按顺序尝试所有host直到找到主节点。对 connect=replicaset 模式，驱动将只连接到主节点，并将所有读操作和写操作都发送到主节点。
　　safe=true|false
　　true: 驱动在每次更新操作后都发送 getlasterror 命令以确保更新成功（参考 w 和 wtimeout）。
　　false: 驱动每次更新操作后不发送 getlasterror 命令。
　  w=no   
　　驱动给 getlasterror 发送 { w : n } 命令。隐含 safe=true。
　 wtimeout=ms
　　驱动给 getlasterror 添加 { wtimeout : ms } 参数。隐含 safe=true。
　　fsync=true|false
　　true: 驱动给 getlasterror 添加 { fsync : true } 参数。隐含 safe=true。
　　false: 驱动不添加 fsync 参数。

　　
　　连接示例


连接到一个运行在本机默认端口(27017)的MongoDB
mongodb://localhost
连接到一个运行在本机默认端口(27017)的MongoDB，并以用户名"fred"和密码"foobar"登录，登录后将默认使用admin数据库
mongodb://fred:foobar@localhost
连接到一个运行在本机默认端口(27017)的MongoDB，并以用户名"fred"和密码"foobar"登录，登录后将使用baz数据库
mongodb://fred:foobar@localhost/baz
连接到一个replica pair，一台服务器在example1.com，另一台在example2.com
mongodb://example1.com:27017,example2.com:27017
连接到本机的一个replica set（端口分别为27017,27018,27019）
mongodb://localhost,localhost:27018,localhost:27019
连接到三台服务器的replica set，将所有写操作发送到主节点，所有读操作分发到从节点
mongodb://host1,host2,host3/?slaveok=true
连接到第一台服务器并响应，无论它是replica set的一台，也无论它是主节点还是从节点
mongodb://host1,host2,host3/?connect=direct;slaveok=true
注：这种类型的连接字符串可用于在你偏好使用某台服务器但有可供替换的服务器的时候。
使用safe模式连接到本机
mongodb://localhost/?safe=true
使用safe模式连接到replica set，等待备份在至少两台机器上完成，timeout时间为2秒
mongodb://host1,host2,host3/?safe=true;w=2;wtimeout=2000