mongodb设置用户账号密码登录_mongodb用户名密码登录

背景

今天有个同事的项目中mongodb 被黑客攻占了，然后数据库被清掉，留下了一堆“案发现场”，还整了一个段话，附上给大家伙瞧瞧。。。。

All your data is a backed up. You must pay 0.021 BTC to
1Di1cM1QgTxZuwsxp9nRBc6UXUAhbMN7YX 48 hours for recover it. After 48
hours expiration we will leaked and exposed all your data. In case of
refusal to pay, we will contact the General Data Protection
Regulation, GDPR and notify them that you store user data in an open
form and is not safe. Under the rules of the law, you face a heavy
fine or arrest and your base dump will be dropped from our server! You
can buy bitcoin here, does not take much time to buy
https://localbitcoins.com or https://buy.moonpay.io/ After paying
write to me in the mail with your DB IP: recmydb+1oylt@onionmail.org
and you will receive a link to download your database dump.

排查出的问题就不说，说了丢人，我看这位同事的端口限制也是针对的几个ip连接，其余的漏洞都堵的差不多了，就写一下mongodb 的创建账户密码的过程吧，这个他没做，感觉也是光着屁股在裸奔，不过所幸让他们上线前执行了我的脚本，数据马上恢复过来了，没丢失。唉。
再一个为啥要写这个博客，因为我那同事搞了一下午都没搞定创建账户密码，我觉得还是自己写一下，记录一下，以免后面自己也记不清了。。。。

• 由于我们这个是宝塔安装的mongodb,所以进入宝塔的默认目录

1，进入宝塔的默认目录。

cd /www/server/mongodb/bin

2，进入mongodb环境

命令： mongo

3，进入 admin 数据库

命令： use admin

4， 设置admin 用户密码

db.createUser({user: 'root', pwd: 'pwr23', roles: ['root']})

5，验证刚刚创建的账户是否成功

db.auth('root', 'pwr23') 

返回1：成功
0：失败

6，创建一个新的数据库 test

创建成功后，退出命令行，重新进入

7，进入mongodb环境

命令： mongo


**自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。**

**深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**

**因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。**
![img](https://img-blog.csdnimg.cn/img_convert/c745ef92a46a38bd551dd45e92c81b1d.png)
![img](https://img-blog.csdnimg.cn/img_convert/49182e60f0169775cd2645af4a1648ed.png)
![img](https://img-blog.csdnimg.cn/img_convert/b709a28e3410dae8c33cb813802693ed.png)
![img](https://img-blog.csdnimg.cn/img_convert/f79d33bb5fafaaf77a145241c574513e.png)
![img](https://img-blog.csdnimg.cn/img_convert/c17ab4601c9fa40f544ae4c68943006d.png)
![img](https://img-blog.csdnimg.cn/img_convert/4775a64e1e88cfdba0226da3c762efa7.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！**

**由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新**

**如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）**
![img](https://img-blog.csdnimg.cn/img_convert/067c4555a428adb1f0e7cb1b2703294f.png)



### 给大家的福利


**零基础入门**


对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。


![](https://img-blog.csdnimg.cn/img_convert/95608e9062782d28f4f04f821405d99a.png)


同时每个成长路线对应的板块都有配套的视频提供：


![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/a91b9e8100834e9291cfcf1695d8cd42.png#pic_center)


因篇幅有限，仅展示部分资料

**一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
![img](https://img-blog.csdnimg.cn/img_convert/e121f2fa359011e5f4b5f090cded1d5d.png)

分资料

**一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
[外链图片转存中...(img-S9HwXVXP-1712850746966)]