标签：审计 ... 功能 mongo admin mongodb db test

mongodb分为社区版和企业版，只有企业版才有审计功能。
mongodb的企业版下载链接：
https://www.mongodb.com/try/download/enterprise
安装mongodb的rpm包时会提示缺少依赖包，可通过yum的方式安装所需的依赖包
yum install net-snmp cyrus-sasl cyrus-sasl-plain cyrus-sasl-gssapi
安装完成后默认的配置文件为/etc/mongod.conf
vi mongod.conf …… auditLog: destination: file format: BSON path: /var/lib/mongo/auditLog.bson filter: '{ atype: "authenticate" }' ……
按照以上配置可打开mongod的登录日志。
使用mongo命令可登录mongodb的数据库，mongodb安装完成后，默认没有开启认证，可使用--auth的方式开启认证，进入数据库后，可使用如下命令为数据库添加test的账号
MongoDB Enterprise > use admin switched to db admin MongoDB Enterprise > db.createUser( ... { ... user:"test", ... pwd:"test1234", ... roles:[{role:"userAdminAnyDatabase",db:"admin"}] ... } ... ) Successfully added user: { "user" : "test", "roles" : [ { "role" : "userAdminAnyDatabase", "db" : "admin" } ] } MongoDB Enterprise > exit bye
测试如下：
mongo -port 27017 -u "test" -p "test1234" --authenticationDatabase "admin"
退出登录后，在/var/lib/mongo/auditLog.bson中会记录本次登录日志，该日志为bson格式，可使用mongodb提供的bsondump命令查看：
# ./bsondump /var/lib/mongo/auditLog.bson {"atype":"authenticate","ts":{"$date":{"$numberLong":"1599459319718"}},"local":{"ip":"127.0.0.1","port":{"$numberInt":"27017"}},"remote":{"ip":"127.0.0.1","port":{"$numberInt":"50458"}},"users":[{"user":"test","db":"admin"}],"roles":[{"role":"userAdminAnyDatabase","db":"admin"}],"param":{"user":"test","db":"admin","mechanism":"SCRAM-SHA-256"},"result":{"$numberInt":"0"}} 2020-09-07T15:31:48.051+0800 1 objects found
bsondump工具的下载链接：
https://www.mongodb.com/try/download/database-tools

标签：审计,...,功能,mongo,admin,mongodb,db,test
来源： https://www.cnblogs.com/moumouLiu/p/13627392.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。