2

Добрый день. Нужна помощь с монгой v2.4.6

Нужно разграничить доступ к монге, а именно сделать скажем двух пользователей с полными правами и пользователя с правами только на чтение. Пользователей создаю так: Создание пользователя с правами "read/write":

use mydatabase db.addUser("admin", "123456")

Создание пользователя с правами "readonly":

db.addUser("web", "prettyGoodPass", true)

В итоге я без пользователя могу создавать ключи и коллекции. Как бы всё это разграничить.

1 ответ 1

1

Перезапустите mongodb с опцией --auth:

mongod --auth --config /etc/mongodb/mongodb.conf

и пользователю нужно дать роль "read":

db.createUser({ "user" : "user1", "pwd": "password1", "roles" : [ "read" ] })
4
  • Спасибо за ваш ответ. Авторизацию проходим. Но пользователь с рид онли может создавать коллекции и ключи.
    – James M
    15 июл 2015 в 8:48
  • Дайте пользователю роль read
    – pavelip
    15 июл 2015 в 9:23
  • Не помогает. Пользователь всеравно, может создавать коллекции и удалять пользователей. Если что то проверяю я это через утилиту Robomongo.
    – James M
    15 июл 2015 в 10:09
  • подскажите разницу. Запускаю mongodb --auth или можно просто в конфиге указать auth = true. Или нужно чтобы оба значения были. В конфиге и при запуске демона.
    – James M
    21 июл 2015 в 13:58

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.