Kuidas kasutajat luua ja rolli lisada MongoDB

Mis on sisseehitatud rollid MongoDB?

Enne konto loomist on kasulik mõista sisseehitatud rolle, mis MongoDB pakub. Roll on nimega õiguste kogum ja iga õigus seob ressursi (andmebaasi või kogumi) sellel lubatud toimingutega. Seega otsustab kasutaja loomisel rolli määramine täpselt, mida see konto teha saab.

MongoDB rühmitab oma sisseehitatud rollid andmebaasi kasutajarollideks, andmebaasi administraatorirollideks, klastri administraatorirollideks, varundamise ja taastamise rollideks ning superkasutaja rollideks. Allolev tabel võtab kokku kasutajate haldamisel kõige sagedamini kasutatavad rollid:

MongoDB Loo administraatorikasutaja

Kasutaja administraatori loomine MongoDB tehakse kasutades createUser meetodit. Järgmine näide näitab, kuidas seda teha.

db.createUser(
{	user: "Guru99",
	pwd: "password",

	roles:[{role: "userAdminAnyDatabase" , db:"admin"}]})

Code Selgitus:

1. Esimene samm on määrata "kasutajanimi" ja "parool", mis tuleb luua.
2. Teine samm on kasutajale rolli määramine. Kuna tegemist peab olema andmebaasi administraatoriga, siis oleme määranud rolli „userAdminAnyDatabase”. See roll annab kasutajale administraatoriõigused kõigile andmebaasidele. MongoDB.
3. Parameeter db määrab administraatori andmebaasi, mis on spetsiaalne Meta-andmebaas sees. MongoDB mis sisaldab selle kasutaja kohta käivat teavet.

Kui käsk on edukalt täidetud, kuvatakse järgmine väljund:

Väljund:

Väljund näitab, et kasutaja nimega „Guru99” loodi ja sellel kasutajal on õigused kõigi andmebaaside üle MongoDB.

MongoDB Looge kasutaja ühe andmebaasi jaoks

Kasutaja loomiseks, kes haldab ühte andmebaasi, saame kasutada sama käsku nagu eespool mainitud, kuid peame kasutama ainult valikut „userAdmin”.

Järgnev näide näitab, kuidas seda teha saab:

db.createUser(
{
	user: "Employeeadmin",

	pwd: "password",

	roles:[{role: "userAdmin" , db:"Employee"}]})

Code Selgitus:

1. Esimene samm on määrata "kasutajanimi" ja "parool", mis tuleb luua.
2. Teine samm on kasutajale rolli määramine, mis antud juhul, kuna tegemist peab olema andmebaasi administraatoriga, on määratud rollile „userAdmin”. See roll annab kasutajale administraatoriõigused ainult db valikus määratud andmebaasile.
3. Parameeter db määrab andmebaasi, milles kasutajal peavad olema administraatoriõigused.

Kui käsk on edukalt täidetud, kuvatakse järgmine väljund:

Väljund:

Väljund näitab, et loodi kasutaja nimega "Employeeadmin" ja sellel kasutajal on õigused ainult andmebaasis "Töötaja".

Kasutajate haldamine

Esmalt tehke endale selgeks rollid, mida peate määratlema. Saadaval on terve nimekiri rollidest. MongoDBNäiteks on olemas roll „lugemine”, mis lubab andmebaasidele ainult lugemisõigust, ja siis on olemas roll „lugemine/kirjutamine”, mis annab andmebaasile lugemis- ja kirjutamisõiguse. See tähendab, et kasutaja saab selle andmebaasi kollektsioonidele anda käske sisestamine, kustutamine ja värskendamine.

db.createUser(
{
	user: "Mohan",

	pwd: "password",

	roles:[
	{ role: "read" , db:"Marketing" },
	{ role: "readWrite" , db:"Sales" }
	]
})

Ülaltoodud koodilõik näitab, et luuakse kasutaja nimega Mohan ja talle määratakse mitu rolli mitmes andmebaasis. Ülaltoodud näites antakse talle kirjutuskaitstud õigus andmebaasile „Turundus“ ja lugemis-/kirjutusõigus andmebaasile „Müük“.

Kuidas vaadata ja hallata MongoDB kasutajad

Pärast kontode olemasolu MongoDB pakub käskude komplekti nende kontrollimiseks, värskendamiseks ja eemaldamiseks ilma kaotsiminekutaping ja iga kasutaja uuesti loomist. Need käsud käivitatakse andmebaasis, kus kasutaja loodi, seega enne nende väljastamist lülitage õigele andmebaasile use-lause abil.

Kõige levinumad kasutajahalduse käsud on järgmised:

• db.getUsers() — loetleb kõik praeguses andmebaasis määratletud kasutajad koos igaühe rollidega.
• db.getUser("kasutajanimi") — tagastab ühe konto üksikasjad, mis on kasulik õiguste auditeerimiseks.
• db.grantRolesToUser() — lisab olemasolevale kasutajale ühe või mitu rolli, ilma et see mõjutaks praeguseid rolle.
• db.trevokeRolesFromUser() — eemaldab teatud rollid, piirates juurdepääsu vastutuse muutumisel.
• db.muudaKasutajaParooli() — lähtestab konto parooli, kui see on salvestatudping selle rollid puutumata.
• db.dropUser() — kustutab kasutaja andmebaasist jäädavalt.

Allolev näide annab lisarolli, tühistab teise, lähtestab parooli ja lõpuks kustutab konto:

// List all users in the current database
db.getUsers()

// Grant an additional role to an existing user
db.grantRolesToUser("Employeeadmin", [{ role: "readWrite", db: "Employee" }])

// Remove a role from a user
db.revokeRolesFromUser("Employeeadmin", [{ role: "userAdmin", db: "Employee" }])

// Change a user's password
db.changeUserPassword("Employeeadmin", "newPassword")

// Delete a user
db.dropUser("Employeeadmin")

Pärast neid toiminguid db.getUsers() uuesti käivitamine kinnitab, et muudatused rakendati ning alles jäävad ainult kavandatud kontod ja rollid.

Parimad tavad MongoDB Kasutaja haldamine

Hästi planeeritud kasutajakontod hoiavad MongoDB juurutamine on turvaline ja hõlpsasti auditeeritav. Järgmised tavad vähendavad juhusliku andmete avalikustamise ja õiguste väärkasutamise ohtu:

• Rakenda minimaalseid privileege: Anna kontole ainult need rollid, mida see tegelikult vajab, eelistades readWrite'i ühel andmebaasil laiaulatuslikele administratiivsetele rollidele.
• Vältige juurdumist tootmises: Reserveeri root ja userAdminAnyDatabase rollid seadistamiseks ja hädaolukordade ülesannete jaoks, mitte igapäevaste toimingute jaoks.
• Luba autentimine: Käivitage server valikuga –auth, et volitusi ka tegelikult jõustataks.
• Kasutage tugevaid paroole: Kombineeri pikkust ja keerukust ning vaheta paroole ajakava järgi, kasutades db.changeUserPassword().
• Regulaarne auditeerimine: Review db.getUsers() annab perioodiliselt väljundit ja eemaldab kontod, mida enam ei vajata.

Need harjumused tagavad koos, et iga konto vastab tegelikule vajadusele ja et juurdepääs on võimalik. traciga kord, kui toimub turvaülevaade.

KKK