Задать вопрос
@RomanGorbatko
PHP, Python, NodeJS, Swift
mongodb

Почему mongo позволяет логиниться без аутентификационных данных?

Пытаюсь создать супер-юзера с топовыми привилегиями:
>db.system.users.find().pretty()
{
"_id" : ObjectId("533aa7175572233602378633"),
"user" : "root",
"pwd" : "06dbc97127a71ab5b359a6a6e9ff5f53",
"roles" : [
    "readWrite",
    "userAdmin",
    "dbAdmin",
    "readWriteAnyDatabase",
    "userAdminAnyDatabase",
    "dbAdminAnyDatabase"
]
}


Варианты логина:
mongo some_db -u root -p 5415 - ok!

mongo some_db -u root -p 54153 - error!

mongo some_db - ok! Почему mongo позволяет логиниться даже в таком случае?

P.S.:
auth = true в конфиге установлен.
  • Вопрос задан
  • 3092 просмотра
Комментировать
Подписаться 4 Оценить Комментировать
Пригласить эксперта
Ответы на вопрос 2
@lega
ok! Почему mongo позволяет логинится, даже в таком случае?
Происходит вход в консоль, но при этом данные не доступны, далее нужно авторизоваться через db.auth()

PS: Для ограничения доступа разработчики рекомендуют использовать средства ОС вместо авторизации по паролю.
Ответ написан
3 комментария
3 комментария
mr_null
@mr_null
Задайте на базу some_db логин пароль, так она не даст залогинится даже супер-пользователю.
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
DevOps-инженер/SRE-инженер
FS Travel • Москва
от 260 000 ₽
Опытный Golang-разработчик
Finandy
от 5 000 $
Бэкенд разработчик
MosLine • Москва
от 180 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Сделать тг бота для сбора 4 данных в эксель + проверка на подписку
26 апр. 2024, в 19:17
1000 руб./за проект
Написать видео сцену на unity с картой
26 апр. 2024, в 19:12
5000 руб./за проект
Написать программу на c# используя видео и карту
26 апр. 2024, в 19:10
5000 руб./за проект
Ещё заказы