1 几个常用的role

  • root mongodb最高权限
  • userAdmin 自己建立的数据库账号管理权限
  • read 只读权限
  • readWrite 可读可写

2 遭遇的梗

为数据库建立了账号,php死活连不上,使用mongo能连接上,php就是连不上

3 正确的姿势

为了安全,我们常常给web应用赋予数据库最低的权限,保证数据库安全。能只用到读的绝对不加上写

首先建立一个root role的账号

配置mongodb no auth启动之后

use admin

db.createUser({
user:'root',
pwd:'root',
roles:[
{role:'root',db:'admin'}
]})

为我们新建的数据库(test)建立一个userAdmin

use test
db.createUser({
user:'001say',
pwd:'001say',
roles:[
{role:'userAdmin',db:'test'}
]})

建立数据库连接账号

use test
db.auth('001say','001say')
db.createUser({
user:'say001',
pwd:'say001',
roles:[
{role:'read',db:'test'}
]})

这样你就获得了一个只读权限的say001账号

使用MongoClient连接的时候,可能需要以下格式

$mongo = new MongoClient("mongodb://name:password@192.168.199.140:27017/test");

需要直接在连接中指定数据库,否则MongoClient会默认去连接admin数据库。你的权限不够,当然会导致连接失败

4 后续

第二步是不可缺少的,如果你直接用root权限新建的账号,是不可以连接到test这个数据库的

mongodb提供了很细腻的权限管理,最小权限到对集合的操作。

如果还是连不上,可能需要一个最新的驱动。pecl

如果有遇到类似问题的,希望能帮到你~~

文章纯手打,如有错误,请联系我修改~~谢谢

最新文章

  1. postgresql数据库
  2. jetty 内嵌服务
  3. iOS开发之UIAlertView与UIAlertController的详尽用法说明
  4. C++文件操作(输入输出、格式控制、文件打开模式、测试流状态、二进制读写)
  5. SPFA 原理剖析代码实现分析比较
  6. lintcode:Coins in a Line 硬币排成线
  7. objective-c内存管理中autorelease的作用
  8. 昨天面试遇到的一道C语言题
  9. 基于Ubuntu 14.04构建tomcat7镜像
  10. 自己动手写把”锁”---LockSupport介绍
  11. JBOSS EAP实战(2)-集群、NGINX集成、队列与安全
  12. C和C指针小记(十八)-使用结构和指针-双向链表
  13. Servlet-转发和重定向的区别
  14. web全栈架构师[笔记] — 02 数据交互
  15. $(document).ready()方法和window.onload有什么区别?
  16. 第二阶段——个人工作总结DAY02
  17. 【BZOJ5138】[Usaco2017 Dec]Push a Box(强连通分量)
  18. jquery实现全选/反选功能
  19. numpy的flat、flatten、ravel
  20. Linux内核二层数据包接收流程

热门文章

  1. grid 布局 等比例
  2. GBDT--简单理解
  3. 【Dos】Dos命令大全
  4. 监控应用服务器使用JMX监控Tomcat (推荐)
  5. (二)Oracle学习笔记—— 序列
  6. C# 播放H264裸码流
  7. spring揭秘读书笔记----ioc的基本概念
  8. Atitit.软件命名空间  包的命名统计 及命名表(2000个名称) 方案java package
  9. 通过虚拟驱动vivi分析摄像头驱动
  10. Android开发系列之创建自定义控件