如何在MongoDB上創建具有密碼的新用戶並從NodeJS應用程序連接

Question

我需要一些幫助來設置我的NodeJS應用程序以使用憑據連接MongoDB。

我很困惑在admin數據庫上創建用戶，或者在數據庫中我將​​存儲我的文檔，然后從我的應用程序連接到它。

所以，假設我在localhost端口27017上運行了這個MongoDB服務，我的數據庫名為myAmazingApp 。 我想在這個現在為空的數據庫上創建一個具有讀/寫權限的用戶，並設置用戶userApp和密碼passwordApp 。

我在Mongoose上使用Mongoose 。

我的問題包括我必須在MongoDB上創建此用戶/角色/的任何地方和方式。

順便說一句，現在這是我的連接字符串

mongodb://userApp:passwordApp@localhost:27017/myAmazingApp和我有連接mongoose.connect 。

它給我認證失敗

Answer 1

1. 通過終端登錄mongo shell

user@ubuntu:~$ mongo

並切換到管理員DB

> use admin

2. 創建具有“userAdminAnyDatabase”角色的用戶，該角色授予在任何現有數據庫上創建其他用戶的權限。

> db.createUser(
  {
    user: "adminUser",
    pwd: "adminPwd",
    roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
  }
)

3. 斷開與mongo shell的連接
4. 您需要在mongod配置文件中啟用身份驗證。 打開/etc/mongod.conf或/etc/mongodb.conf

security:
    authorization: "disabled"

改為

security:
    authorization: "enabled"

5. 重啟mongodb服務

user@ubuntu:~$ sudo service mongodb restart

要么

user@ubuntu:~$ sudo service mongod restart

6. 以用戶管理員身份進行連接和身份驗證

user@ubuntu:~$ mongo admin
> db.auth("adminUser", "adminPwd")
1

7. 根據需要創建其他用戶

> use myAmazingApp
> db.createUser(
  {
    user: "userApp",
    pwd: "passwordApp",
    roles: [ { role: "readWrite", db: "myAmazingApp" } ]
  }
)

8. 連接mongoose時，您可以在連接URI中或作為選項傳遞它

mongoose.connect('mongodb://userApp:passwordApp@localhost:27017/myAmazingApp');

要么

mongoose.connect('mongodb://localhost:27017/myAmazingApp', {useNewUrlParser: true, user: "userApp", pass: "user:passwordApp"});