MongoDBデフォルトのユーザーとパスワードは何ですか？

Question

ローカルと本番で同じ接続文字列を使用しています。 接続文字列がmongodbの場合：// localhost/mydb

ユーザーとパスワードは何ですか？ このように保つのは安全ですか？

Answer 1

デフォルトでは、mongodbにはアクセス制御が有効になっていないため、デフォルトのユーザーまたはパスワードはありません。

アクセス制御を有効にするには、コマンドラインオプション--authまたはsecurity.authorization設定ファイルのいずれかの設定を使用します。

MongoDBのドキュメントでは、次の手順を使用するか、Enabling Authを参照してください。

1. スタートMongoDBのアクセス制御なし手順

。

mongod --port 27017 --dbpath /data/db1 

インスタンスに接続します。

mongo --port 27017 

ユーザー管理者を作成します。

use admin 
db.createUser(
    { 
    user: "myUserAdmin", 
    pwd: "abc123", 
    roles: [ { role: "userAdminAnyDatabase", db: "admin" } ] 
    } 
) 

アクセス制御でMongoDBインスタンスを再起動します。

mongod --auth --port 27017 --dbpath /data/db1 

ユーザー管理者として認証します。 MongoDBのために

mongo --port 27017 -u "myUserAdmin" -p "abc123" \ 
    --authenticationDatabase "admin" 

Answer 2

あなたが与えたい場合は、以前の2.6より、rootユーザーを追加するためのコマンドは、@Camiloシルバは、既に述べたものに加えてaddUser（例えば）

db.addUser({user:'admin',pwd:'<password>',roles:["root"]}) 

Answer 3

ですデータベースの作成、データベースの作成などの自由なアクセスが可能ですが、ルートロールを作成したくない場合は、次のように第3ステップを変更することができます。

use admin 
db.createUser(
    { 
    user: "myUserAdmin", 
    pwd: "abc123", 
    roles: [ { role: "userAdminAnyDatabase", db: "admin" }, 
      { role: "dbAdminAnyDatabase", db: "admin" }, 
      { role: "readWriteAnyDatabase", db: "admin" } ] 
    } 
)