Kako stvoriti korisnika i dodati ulogu MongoDB

Što su ugrađene uloge u MongoDB?

Prije nego što kreirate račun, korisno je razumjeti ugrađene uloge koje MongoDB pruža. Uloga je imenovana zbirka privilegija, a svaka privilegija uparuje resurs (bazu podataka ili zbirku) s radnjama koje su na njemu dopuštene. Dodjeljivanje uloge tijekom stvaranja korisnika stoga točno određuje što taj račun može učiniti.

MongoDB grupira svoje ugrađene uloge u uloge korisnika baze podataka, uloge administratora baze podataka, uloge administratora klastera, uloge sigurnosnog kopiranja i vraćanja te uloge superkorisnika. Tablica u nastavku sažima uloge koje se najčešće koriste pri upravljanju korisnicima:

MongoDB Stvorite korisnika administratora

Stvaranje korisničkog administratora u MongoDB radi se pomoću metode createUser. Sljedeći primjer pokazuje kako se to može učiniti.

db.createUser(
{	user: "Guru99",
	pwd: "password",

	roles:[{role: "userAdminAnyDatabase" , db:"admin"}]})

Code Objašnjenje:

1. Prvi korak je određivanje "korisničkog imena" i "lozinke" koje je potrebno izraditi.
2. Drugi korak je dodjeljivanje uloge korisniku. Budući da se mora raditi o administratoru baze podataka, u tom slučaju smo dodijelili ulogu „userAdminAnyDatabase“. Ova uloga omogućuje korisniku administratorske privilegije za sve baze podataka u MongoDB.
3. Parametar db određuje admin bazu podataka, koja je posebna Meta baza podataka unutar MongoDB koji sadrži informacije za ovog korisnika.

Ako je naredba uspješno izvršena, prikazat će se sljedeći izlaz:

Izlaz:

Izlaz pokazuje da je korisnik pod nazivom "Guru99” je kreiran i taj korisnik ima privilegije nad svim bazama podataka u MongoDB.

MongoDB Stvorite korisnika za jednu bazu podataka

Za stvaranje korisnika koji će upravljati jednom bazom podataka, možemo koristiti istu naredbu kao gore spomenuto, ali moramo koristiti samo opciju „userAdmin“.

Sljedeći primjer pokazuje kako se to može učiniti:

db.createUser(
{
	user: "Employeeadmin",

	pwd: "password",

	roles:[{role: "userAdmin" , db:"Employee"}]})

Code Objašnjenje:

1. Prvi korak je određivanje "korisničkog imena" i "lozinke" koje je potrebno izraditi.
2. Drugi korak je dodjeljivanje uloge korisniku, koja se u ovom slučaju, budući da mora biti administrator baze podataka, dodjeljuje ulozi „userAdmin“. Ova uloga omogućuje korisniku administratorske privilegije samo za bazu podataka navedenu u opciji db.
3. Parametar db navodi bazu podataka za koju korisnik treba imati administrativne ovlasti.

Ako je naredba uspješno izvršena, prikazat će se sljedeći izlaz:

Izlaz:

Izlaz pokazuje da je kreiran korisnik pod nazivom "Employeeadmin" i da taj korisnik ima privilegije samo na bazi podataka "Employee".

Upravljanje korisnicima

Prvo, shvatite uloge koje trebate definirati. Postoji cijeli popis uloga dostupnih u MongoDBNa primjer, postoji uloga „read“ koja dopušta samo pristup bazama podataka samo za čitanje, a zatim postoji uloga „readWrite“ koja omogućuje pristup bazi podataka za čitanje i pisanje. To znači da korisnik može izdavati naredbe za umetanje, brisanje i ažuriranje kolekcija u toj bazi podataka.

db.createUser(
{
	user: "Mohan",

	pwd: "password",

	roles:[
	{ role: "read" , db:"Marketing" },
	{ role: "readWrite" , db:"Sales" }
	]
})

Gornji isječak koda pokazuje da je kreiran korisnik pod nazivom Mohan kojem je dodijeljeno više uloga u više baza podataka. U gornjem primjeru, dobio je dopuštenje samo za čitanje baze podataka „Marketing“ i dopuštenje za čitanje/pisanje baze podataka „Prodaja“.

Kako pregledavati i upravljati MongoDB korisnici

Nakon što računi postoje, MongoDB pruža skup naredbi za pregled, ažuriranje i uklanjanje bez brisanjaping i ponovno stvaranje svakog korisnika. Ove naredbe se izvode na bazi podataka u kojoj je korisnik stvoren, stoga se prije njihovog izdavanja prebacite na ispravnu bazu podataka pomoću naredbe use.

Najčešće naredbe za upravljanje korisnicima su:

• db.getUsers() — navodi sve korisnike definirane u trenutnoj bazi podataka zajedno s ulogama koje svaki od njih ima.
• db.getUser(“korisničkoime”) — vraća detalje jednog računa, što je korisno za revizijske privilegije.
• db.grantRolesToUser() — dodaje jednu ili više uloga postojećem korisniku bez utjecaja na trenutne uloge.
• db.revokeRolesFromUser() — uklanja određene uloge, pooštravajući pristup kada se odgovornosti promijene.
• db.promjenaKorisničkeLozinke() — resetira lozinku za račun dok čuvaping njegove uloge netaknute.
• db.dropUser() — trajno briše korisnika iz baze podataka.

Primjer u nastavku dodjeljuje dodatnu ulogu, opoziva drugu, resetira lozinku i na kraju briše račun:

// List all users in the current database
db.getUsers()

// Grant an additional role to an existing user
db.grantRolesToUser("Employeeadmin", [{ role: "readWrite", db: "Employee" }])

// Remove a role from a user
db.revokeRolesFromUser("Employeeadmin", [{ role: "userAdmin", db: "Employee" }])

// Change a user's password
db.changeUserPassword("Employeeadmin", "newPassword")

// Delete a user
db.dropUser("Employeeadmin")

Ponovno pokretanje db.getUsers() nakon ovih operacija potvrđuje da su promjene primijenjene i da ostaju samo željeni računi i uloge.

Najbolji primjeri iz prakse za MongoDB Upute za upravljanje

Dobro isplanirani korisnički računi održavaju MongoDB Implementacija je sigurna i jednostavna za reviziju. Sljedeće prakse smanjuju rizik od slučajnog izlaganja podataka i zlouporabe privilegija:

• Primijeni najmanje privilegije: Dodijelite samo uloge koje su računu zaista potrebne, favorizirajući readWrite na jednoj bazi podataka u odnosu na široke administratorske uloge.
• Izbjegavajte root u produkciji: Uloge root i userAdminAnyDatabase rezervirajte za postavljanje i hitne zadatke umjesto za dnevne operacije.
• Omogući autentifikaciju: Pokrenite poslužitelj s opcijom –auth kako bi se vjerodajnice stvarno primijenile.
• Koristite jake lozinke: Kombinirajte duljinu i složenost te rotirajte lozinke pomoću db.changeUserPassword() prema rasporedu.
• Redovito provjeravajte: RevPeriodično pregledava izlaz funkcije db.getUsers() i uklanja račune koji više nisu potrebni.

Zajedno, ove navike osiguravaju da svaki račun odgovara stvarnoj potrebi i da se pristup može tracsvaki put kada se provodi sigurnosni pregled.

Pitanja i odgovori