淺談mongodb默認用戶名和密碼

一、什麼是mongodb默認用戶名和密碼

mongodb是一個非關係型資料庫，其默認的用戶名和密碼為「root」和「password」。

這裡需要注意的是，「root」並不是系統超級管理員，而是mongodb所特有的賬戶，不應該混淆使用。

二、為什麼mongodb默認提供用戶名和密碼

mongodb提供默認用戶名和密碼的目的是為了保證mongodb資料庫的安全性。

通過設置用戶名和密碼，只有通過授權的用戶才能夠對資料庫進行操作，其他未經授權的人員無法訪問資料庫。

三、如何修改mongodb的默認用戶名和密碼

對於生產環境而言，mongodb默認的用戶名和密碼並不安全，需要進行修改。

以下是使用mongo shell修改用戶名和密碼的示例代碼：

//連接mongodb
mongo

//切換到admin資料庫
use admin

//創建超級管理員賬戶，指定用戶名和密碼
db.createUser(
   {
     user: "newUser",
     pwd: "newPass",
     roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
   }
)

//以新的賬戶重新連接mongodb
mongo -u newUser -p

四、如何在代碼中驗證用戶名和密碼

在使用mongodb的過程中，需要在代碼中驗證用戶名和密碼才能夠訪問資料庫。

以下是使用mongoc庫驗證用戶名和密碼的示例代碼：

#include 

int main (int argc, char *argv[])
{
   mongoc_client_t *client;
   mongoc_database_t *database;
   mongoc_collection_t *collection;
   bson_error_t error;
   bson_t *command, reply, *insert;
   char *str;
   bool retval;

   mongoc_init ();

   client = mongoc_client_new ("mongodb://localhost:27017/");

   //驗證用戶名和密碼
   retval = mongoc_client_authenticate (client, "admin", "newUser", "newPass", NULL, &error);

   if (!retval) {
      fprintf (stderr, "%s\n", error.message);
      return EXIT_FAILURE;
   }

   //連接資料庫
   database = mongoc_client_get_database (client, "mydatabase");

   //連接集合
   collection = mongoc_client_get_collection (client, "mydatabase", "mycollection");

   //創建文檔
   insert = BCON_NEW ("hello", BCON_UTF8 ("world"));

   //插入文檔
   if (!mongoc_collection_insert (collection, MONGOC_INSERT_NONE, insert, NULL, &error)) {
      fprintf (stderr, "%s\n", error.message);
   }

   //釋放資源
   bson_destroy (insert);
   mongoc_collection_destroy (collection);
   mongoc_database_destroy (database);
   mongoc_client_destroy (client);
   mongoc_cleanup ();

   return 0;
}

五、如何增強mongodb的安全性

除了修改默認用戶名和密碼之外，還可以通過其他方式增強mongodb的安全性，例如：

• 啟用SSL/TLS加密傳輸數據
• 啟用身份驗證機制
• 設置IP白名單，限制客戶端的訪問

通過以上的措施，可以更好地保護mongodb數據的安全。