Включение авторизации в MongoDB

11min

Как включить авторизацию в MongoDB
По умолчанию коробочная версия Пассворка не использует доступ к базе MongoDB с авторизацией. Вы можете включить и настроить авторизацию в MongoDB для повышения безопасности.
Создание пользователя в MongoDB
Откройте командую строку и выполните:
Shell
mongo
mongo
﻿
для подключения к вашей MongoDB. Создайте пользователя при помощи команд:
Shell
use admin;
db.createUser(
{
	user: "adminuser",
	pwd: "password",
   roles: [ 
   	{ role: "userAdminAnyDatabase", db: "admin" },
		{ role: "dbOwner", db: "admin" }, 
		{ role: "dbOwner", db: "pwbox" },
		{ role: "dbOwner", db: "pwbox-cache" } ],
	passwordDigestor:"server"	})
use admin;
db.createUser(
{
	user: "adminuser",
	pwd: "password",
   roles: [ 
   	{ role: "userAdminAnyDatabase", db: "admin" },
		{ role: "dbOwner", db: "admin" }, 
		{ role: "dbOwner", db: "pwbox" },
		{ role: "dbOwner", db: "pwbox-cache" } ],
	passwordDigestor:"server"	})
﻿
user — логин пользователя pwd — пароль пользователя. Не используйте в пароле пользователя символы @, :, # т.к. это может привести к сбоям в работе приложения.
Если вы используте кластер MongoDB, необходимо также добавить роль менеджера кластера данному пользователю:
Shell
db.grantRolesToUser(
   "adminuser",
   [ "clusterManager" ]
)
db.grantRolesToUser(
   "adminuser",
   [ "clusterManager" ]
)
﻿
Включение режима авторизации
Найдите конфигурационный файл MongoDB
В зависимости от вашей операционной системы и версии базы конфигурационный файл может называться:
mongod.conf
mongod.cfg
mongodb.conf
В Linux этот файл обычно находится в директории /etc/В Windows — в папке, в которой установлена база данных. Вы можете найти путь до конфигурационного файла с помощью следующих команд:
Shell
mongo
use admin
db.adminCommand( { getParameter : '*' } )
mongo
use admin
db.adminCommand( { getParameter : '*' } )
﻿
Включите режим авторизации
Откройте файл конфигурации и добавьте в него строку:
Shell
security.authorization: enabled
security.authorization: enabled
﻿
Сохраните файла и перезапустите MongoDB.
Настройте Пассворк для работы с новым режимом
Найдите и откройте файл <пассворк>/app/config.ini. Найдите параметр connectionString:
Shell
[mongo]
connectionString = mongodb://localhost:27017
dbname = pwbox
[mongo]
connectionString = mongodb://localhost:27017
dbname = pwbox
﻿
и замените на:
Shell
connectionString = mongodb://adminuser:password@localhost:27017
dbname = pwbox
connectionString = mongodb://adminuser:password@localhost:27017
dbname = pwbox
﻿
Сохраните файл и обновите страницу в браузере с Пассворком.
Диагностирование проблем
Обнаружение проблем
• после описанных действий Пассворк престал работать корректно• на странице отображается строка {"response":false}
Проверьте лог файлы Пассворка, которые находятся в <пассворк>/app/logs/. Если видите такие строки:
Shell
Failed to connect to: localhost:27017: Authentication failed on database 'admin' with username adminuser: auth failed
#0 C:\inetpub\wwwroot\app\config\services.php(484): MongoClient->__construct('mongodb://usera...')
Failed to connect to: localhost:27017: Authentication failed on database 'admin' with username adminuser: auth failed
#0 C:\inetpub\wwwroot\app\config\services.php(484): MongoClient->__construct('mongodb://usera...')
﻿
То скорее всего проблема заключается в том, что у вас установлено устаревшее PHP-расширение mongo. Откройте в браузере страницу http://ваш_пассворк/check.php — версия mongo должна быть 1.6.
Попробуйте выполнить следующие действия. В конфигурационном файле MongoDB закомментируйте или удалите строку:
Shell
security.authorization: enabled
security.authorization: enabled
﻿
И снова перезапустите MongoDB.
Откройте Пассворк в браузере, проверьте его работу.
Техническая поддержка
Если вы по-прежнему наблюдаете проблемы, то пришлите на mail@passwork.ru следующую информацию:
скриншот страницы http://ваш_пассворк/check.php
скриншот конфиг файла Пассворка <пассворк>/app/config/config.ini.
последний лог файл Пассворка из <пассворк>/app/logs/
скриншот конфиг-файла MongoDB
лог-файл PHP
﻿

Обновлено 22 Nov 2023

Помогла ли вам эта страница?

Создание SWAP файла на Linux

Создание бэкапов MongoDB

Docs powered by Archbee

СОДЕРЖАНИЕ

Как включить авторизацию в MongoDB

Создание пользователя в MongoDB

Включение режима авторизации

Найдите конфигурационный файл MongoDB

Включите режим авторизации

Настройте Пассворк для работы с новым режимом

Диагностирование проблем

Обнаружение проблем

Техническая поддержка