MongoDB是目前最流行的NoSQL數(shù)據(jù)庫(kù)，越來越多的企業(yè)紛紛轉(zhuǎn)向MongoDB。在改變企業(yè)數(shù)據(jù)庫(kù)產(chǎn)品時(shí)，一個(gè)重要的問題是安全性。那么，MongoDB的安全性如何？本文討論這個(gè)問題。

MongoDB采用三種安全措施：身份驗(yàn)證，授權(quán)和審核。

首先，MongoDB支持基于操作系統(tǒng)的身份驗(yàn)證，也支持使用自定義的MongoDB賬號(hào)系統(tǒng)。使用自定義的MongoDB賬號(hào)系統(tǒng)時(shí)，可以為多個(gè)數(shù)據(jù)庫(kù)或集合授予訪問權(quán)限，也可以為特定功能授予訪問權(quán)限，比如只讀權(quán)限、寫權(quán)限和執(zhí)行權(quán)限，等等。

例如，以下代碼可以為用戶“testuser”配置訪問數(shù)據(jù)庫(kù)“testDB”的讀、寫權(quán)限：

//創(chuàng)建用戶

db.createUser(

{

user: “testuser”,

pwd: “123456”,

roles: [

{ role: “readWrite”, db: “testDB” }

]

}

)

其次，MongoDB還支持網(wǎng)絡(luò)授權(quán)，可以限定連接數(shù)據(jù)庫(kù)的IP地址，以限制只有指定的IP地址可以訪問數(shù)據(jù)庫(kù)。

例如，以下代碼可以禁止從IP地址10.8.0.0/24范圍內(nèi)的客戶端連接到MongoDB：

db.command(

{

createUser: “admin”,

pwd: “123456”,

roles: [

{

role: “userAdminAnyDdatabase”,

db: “admin”

}

],

writeConcern: { w: “majority” },

authenticationRestrictions: [ { clientSource: [ “10.8.0.0/24” ] } ]

}

)

最后，MongoDB還支持審核功能，它支持記錄MongoDB訪問的所有操作，包括讀、寫和執(zhí)行，以便在發(fā)生安全事件時(shí)進(jìn)行調(diào)查。

例如，以下代碼可以啟用MongoDB審核功能：

db.adminCommand({ auditAuthorizationSuccess: true })

MongoDB提供了多種安全措施，提高了安全性，讓企業(yè)通過使用MongoDB可以更好地保護(hù)數(shù)據(jù)安全。