MongoDB加认证后,nodejs连接不上问题

1. 加认证前,nodejs连mongoDB只需要

var mongojs = require('mongojs/index');
var db = mongojs("databaseName",[collection1,collection2,...]);

2. 要上线的项目使用mongoDB,出于安全考虑,都需要加认证,即创建操作数据库所使用的用户名密码。

    加认证的方法如下:

添加用户的时候必须满足以下两个条件:  
  
1.有相关权限的情况下(后面会说)。  
  
2.mongod没有加--auth的情况下(如果加了,你添加权限的话 会出现下面的情况)。  
  
  
> use admin         
switched to db admin      
   
> db.addUser('sa','sa')        
Fri Jul 22 14:31:13 uncaught exception: error {        
"$err" : "unauthorized db:admin lock type:-1 client:127.0.0.1",        
"code" : 10057         
}      
   
>      
所以我们添加用户时必须先在没有加--auth的时候添加个super  admin。  
  
服务起来后,进入./mongo。  
  
  
[root@:/usr/local/mongodb/bin]#./mongo      
MongoDB shell version: 1.8.2      
connecting to: test      
   
> use admin        
switched to db admin      
   
> db.adduser('sa','sa')        
Fri Jul 22 14:34:24 TypeError: db.adduser is not a function (shell):1      
   
> db.addUser('sa','sa')         
{      
"_id" : ObjectId("4e2914a585178da4e03a16c3"),      
"user" : "sa",      
"readOnly" : false,      
"pwd" : "75692b1d11c072c6c79332e248c4f699"      
}      
   
>      
这样就说明 已经成功建立了,然后我们试一下权限。  
  
> show collections        
system.indexes      
system.users     


在没有加--auth的情况下 可以正常访问admin喜爱默认的两个表。  
  
> db.system.users.find()        
{ "_id" : ObjectId("4e2914a585178da4e03a16c3"), "user" : "sa", "readOnly" : false, "pwd" : "75692b1d11c072c6c79332e248c4f699" }>      
已经成功建立。  
  
下面把服务加上--auth的选项,再进入./mongo。  
   
MongoDB shell version: 1.8.2        
connecting to: test      
   
> use admin         
switched to db admin      
   
> show collections         
Fri Jul 22 14:38:49 uncaught exception: error: {      
"$err" : "unauthorized db:admin lock type:-1 client:127.0.0.1",      
"code" : 10057      
}      
   
>      
可以看出已经没有访问权限了。  
  
我们就用自己的密钥登录下:  
  
  
> db.auth('sa','sa')        
1     
返回1说明验证成功!   
再show collections下就成功了。  
  
.....  
  
我们登录其它表试试:  
  
[root@:/usr/local/mongodb/bin]#./mongo      
MongoDB shell version: 1.8.2      
connecting to: test      
   
> use test         
switched to db test      
   
> show collections         
Fri Jul 22 14:40:47 uncaught exception: error: {       
"$err" : "unauthorized db:test lock type:-1 client:127.0.0.1",        
"code" : 10057        
}     
也需要验证,试试super admin登录:   
  
[root@:/usr/local/mongodb/bin]#./mongo      
MongoDB shell version: 1.8.2      
connecting to: test      
   
> use test         
switched to db test      
   
> show collections         
Fri Jul 22 14:40:47 uncaught exception: error: {        
"$err" : "unauthorized db:test lock type:-1 client:127.0.0.1",        
"code" : 10057        
}      
   
> db.auth('sa','sa')         
0     
返回0验证失败。   
  
好吧,不绕圈子,其实super admin必须从admin那么登录 然后 再use其它表才可以。       
   
> use admin     
switched to db admin      
   
> db.auth('sa','sa')        
1      
   
> use test      
switched to db test      
   
> show collections      
   
>      
如果想单独访问一个表,用独立的用户名,就需要在那个表里面建相应的user。  
  
[root@:/usr/local/mongodb/bin]#./mongo       
MongoDB shell version: 1.8.2        
connecting to: test      
   
> use admin       
switched to db admin      
   
> db.auth('sa','sa')        
1      
   
> use test        
switched to db test      
   
> db.addUser('test','test')        
{        
"user" : "test",       
"readOnly" : false,        
"pwd" : "a6de521abefc2fed4f5876855a3484f5"      
}      
   
>      
当然必须有相关权限才可以建立。  
 
再登录看看:  
  
[root@:/usr/local/mongodb/bin]#./mongo         
MongoDB shell version: 1.8.2         
connecting to: test      
   
> show collections        
Fri Jul 22 14:45:08 uncaught exception: error: {         
"$err" : "unauthorized db:test lock type:-1 client:127.0.0.1",         
"code" : 10057        
}      
   
> db.auth('test','test')         
1      
   
> show collections      
system.indexes      
system.users      
   
>

3. nodejs 连接加认证后的mongoDB:

var mongojs = require('mongojs/index');
var db = mongojs('dbUserName:dbPassword@dbHost:dbPort/dbName',[collection1,collection2,...]);

注意:

        1.必须给所用到的数据库加用户名密码,只给admin设账号密码不够,nodejs连的时候会报错!

        2.MongoDB,第一次加完认证,需要重新安装启动服务,认证模式和非认证模式切换的时候,有可能会安装失败,有时会是原服务还在服务列表中,并且手动删除时,会报该服务“已标记为删除”的错误,这时候,只需要把服务窗口关闭,并安装Mongo服务。

参考:

        《MongoClient connect - 官方文档》

      《Connection String URI Format - 官方文档》

      《MongoDB权限管理之用户名和密码的操作

---------------- 侵删!---------------

相关推荐