权限认证

MongoDB刚完成安装的时候，默认是不需要进行用户验证，直接可以连接mongod服务的实例，对数据库进行各种读写操作，执行各种命令，这样的好处是方便进行测试。在生产环境部署MongoDB服务实例时，就必须开启安全认证，为数据库连接设置管理账号。

第一步：创建超级管理用户

在开启安全认证之前，我们首先要建立一个超级管理员账号，可进行其它用户的添加，删除，修改操作。root角色的用户可以做MongoDB的各种操作，没有任何限制，类似于mysql的root账号。

// 切换到admin数据库
use admin

// 创建超级管理用户
db.createUser({
  user:'admin',
  pwd:'123456',
  roles:[{role:'root',db:'admin'}]
})

第二步：修改mongodb数据库配置文件

文件路径：mongodb安装目录\bin\mongod.cfg，找到#security，改成如下配置，表示要开启访问控制。

注意：最好是完全复制下面代码，因为mongodb配置文件严格对待空格符和缩进符。

security:
  authorization: enabled

第三步：重新启动mongodb

// 快捷键win+R
// 输入services.msc
// 找到mongodb服务右击重启

第四步：用超级管理员账户链接数据库

重启后若再次输入mongo连接数据库show dbs时就会报错或者不显示数据库列表了，必须使用账号密码进行登录

// 本地连接：
mongo admin -u 用户名 -p 密码
// 远程数据库连接，例如：
mongo 192.168.1.200:27017/test -u 用户名 -p 密码

第五步：给每一个数据库创建一个用户权限

假如公司来了一个新员工，不能把超级管理员管理权限给他，需要给他一个数据库权限，他只能操作该数据库，不能对其他数据库进行增删改查。

// 切换到该数据库
use eggcms

// 创建用户权限
db.createUser(
  {
    user:"eggadmin",
    pwd:"123456",
    roles:[{role:"dbOwner",db:"eggcms"}]
  }
)

node连接数据库的时候需要配置账户密码

const url = 'mongodb://admin:123456@localhost:27017';

常用命令

show users   // 查看当前库下的用户
db.dropUser("eggadmin")   // 删除用户
db.updateUser("admin",{pwd:"password"});    //修改用户密码
db.auth("admin","password");    //密码认证

Nodejs调用Mongodb驱动

第一步：初始化项目

npm init -y

第二步：安装mongodb包

npm i mongodb -S

第三步：连接数据

app.js

const { MongoClient } = require("mongodb");
// 数据库信息：账号密码地址
const uri = "mongodb://admin:123456@127.0.0.1:27017"

const client = new MongoClient(uri,{ useUnifiedTopology: true });

async function run(){
    try {
        // 连接
        await client.connect();
        // 切换对应的数据库和集合
        const database = client.db('czschool');
        const collection = database.collection('teacher');
        // 对应的数据库操作：增删改查
        const query = { name: 'revan' };
        const person = await collection.findOne(query);
        console.log(person);
    }finally{
        // 关闭数据库连接
        await client.close()
    }
}
// 启动
run().catch(console.dir)

第四步：启动

在项目终端输入node app.js

D:\Work\Test\node-server-learning>node app.js

结果：

{ _id: 603a0f729ce5d7b58f23fea0,
  name: 'revan',
  age: 18,
  ic_no: 1 }

Mongoose

第一步：安装

npm install mongoose -S

第二步：配置

// 引入模块
const mongoose = require('mongoose');

// 连接数据
mongoose.connect('mongodb://czschooladmin:123456@127.0.0.1:27017/czschool',{
    useNewUrlParser: true,
    useUnifiedTopology: true,
    useFindAndModify: false,
    useCreateIndex: true
})

// 定义一个Schema
const StudentSchema = mongoose.Schema({
    name : String,
    age : Number,
    address : String,
    tel : String
})

// 定义数据库模型
const Student = mongoose.model('Student',StudentSchema);

// 操作数据库
Student.find({},(err,doc)=>{
    if(err){
        console.log(err);
        return;
    }
    console.log(doc);
})

第三步：操作数据库

// 查
Student.find({},(err,doc)=>{
    if(err){
        console.log(err);
        return;
    }
    console.log(doc);
})

// 增
let s = new Student({
    name : '张三',
    age : 19,
    address : '上海市浦东新区',
    tel : '17628282822'
})

s.save((err)=>{
    if(err){
        console.log(err);
        return;
    }
    console.log('成功')
})

// 改
Student.updateOne({"_id":"603e3a56838a6037f87082b3"},{"name":"Revan"},(err,doc)=>{
    if(err){
        console.log(err);
        return;
    }
    console.log('修改成功');
})

// 删
Student.deleteOne({"_id":"603e3a56838a6037f87082b3"},(err,doc)=>{
    if(err){
        console.log(err);
        return;
    }
    console.log('删除成功');
})