mongosh常用命令详解及如何开启MongoDB身份验证

目录

Mongosh常用命令介绍

连接到MongoDB实例

基本命令

查看当前数据库

切换数据库

查看所有数据库

查看当前数据库中的集合

CRUD操作

插入文档

查询文档

更新文档

删除文档

替换文档

索引操作

创建索引

查看索引

删除索引

聚合操作

数据库管理

创建用户

删除用户

查看当前用户

备份与恢复

导出数据库

导入数据库

系统信息

查看当前连接

查看数据库状态

查看集合状态

示例示范

如何开启权限验证

角色及权限介绍

内置角色

创建数据库

备份恢复详解

备份数据库

在哪查看备份文件

恢复数据的基本步骤

其他资源


Mongosh常用命令介绍

MongoDB Shell(mongosh)是用于与MongoDB交互的命令行界面。以下是一些在mongosh中常用的命令和操作,它们可以帮助你进行数据库管理、数据操作和查询等。

连接到MongoDB实例

mongosh

运行此命令将打开一个与MongoDB实例的交互式shell。连接到特定的MongoDB实例可以使用:

mongosh "mongodb://localhost:27017"

基本命令

查看当前数据库

db

切换数据库

use myDatabase

查看所有数据库

show databases

查看当前数据库中的集合

show collections

CRUD操作

插入文档

db.collection.insertOne({ name: "John", age: 30 });
db.collection.insertMany([{ name: "Jane", age: 25 }, { name: "Adam", age: 28 }]);

查询文档

db.collection.find();
db.collection.find({ age: { $gt: 25 } });

更新文档

db.collection.updateOne({ name: "John" },{ $set: { age: 31 } }
);db.collection.updateMany({ age: { $lt: 30 } },{ $set: { valid: true } }
);

删除文档

db.collection.deleteOne({ name: "John" });
db.collection.deleteMany({ age: { $lt: 25 } });

替换文档

db.collection.replaceOne({ name: "John" },{ name: "John Smith", age: 31 }
);

索引操作

创建索引

db.collection.createIndex({ name: 1 });

查看索引

db.collection.getIndexes();

删除索引

db.collection.dropIndex({ name: 1 });

聚合操作

db.collection.aggregate([{ $match: { age: { $gte: 25 } } },{ $group: { _id: "$age", count: { $sum: 1 } } }
]);

数据库管理

创建用户

db.createUser({user: "myUser",pwd: "myPassword",roles: [ { role: "readWrite", db: "myDatabase" } ]
});

删除用户

db.dropUser("myUser");

查看当前用户

db.getUsers();

备份与恢复

导出数据库

mongodump --db myDatabase --out /backup/dump

导入数据库

mongorestore --db myDatabase /backup/dump/myDatabase

系统信息

查看当前连接

db.currentOp();

查看数据库状态

db.stats();

查看集合状态

db.collection.stats();

示例示范

// 切换到测试数据库
use testDB;// 插入文档示例
db.users.insertOne({ name: "Alice", age: 29 });
db.users.insertMany([{ name: "Bob", age: 31 }, { name: "Charlie", age: 25 }]);// 查询文档示例
db.users.find({ age: { $gte: 30 } });// 更新文档示例
db.users.updateOne({ name: "Bob" }, { $set: { age: 32 } });// 删除文档示例
db.users.deleteOne({ name: "Charlie" });// 创建索引示例
db.users.createIndex({ name: 1 });// 聚合示例
db.users.aggregate([{ $match: { age: { $gte: 25 } } },{ $group: { _id: "$age", count: { $sum: 1 } } }
]);

如何开启权限验证

在MongoDB中添加管理员(root)账户并配置开启验证,可以按照以下步骤操作:

1. 启动MongoDB不带访问控制

首先,确保MongoDB服务正在运行,并且没有开启访问控制。如果是第一次安装或刚修改了配置文件,可能需要以无认证模式启动MongoDB。

2.连接到MongoDB Shell

打开命令行或终端,输入以下命令启动MongoDB Shell:

3.创建管理员用户

在admin数据库中创建一个具有root角色的管理员用户:

db.createUser({user: "myRootAdmin",pwd: "securePassword123!",roles: [ { role: "root", db: "admin" } ]
})

请将myRootAdmin和securePassword123!替换为你想要的用户名和强密码。 

4.开启访问控制

修改MongoDB配置文件以开启访问控制。

编辑MongoDB的配置文件(mongod.conf),通常位于:

Linux: /etc/mongod.conf

Windows: C:\\Program Files\\MongoDBServer\\<version>\\mongod.cfg

在security部分添加或修改以下内容:

security:authorization: enabled

5.重启MongoDB服务以应用更改

重启命令依据你的操作系统有所不同:

Linux: sudo systemctl restart mongod

Windows: 使用服务管理器或命令行 net stop MongoDB && net start MongoDB

6. 重启MongoDB服务

重启MongoDB服务以应用更改。重启命令依据你的操作系统有所不同:

Linux: sudo systemctl restart mongod

Windows: 使用服务管理器或命令行 net stop MongoDB && net start MongoDB

7.重新登录

MongoDB服务重启后,需要使用新创建的管理员用户登录:

mongosh -u myRootAdmin -p securePassword123! --authenticationDatabase admin

角色及权限介绍

角色定义了用户可以执行的操作和访问的资源。角色不仅可以是预定义的内置角色,也可以是用户自定义的角色,只要具有相应权限的用户可以创建和分配这些角色。

内置角色

MongoDB提供了一系列内置角色,覆盖了从读写权限到数据库管理、用户管理乃至群集管理的各种权限。一些常见的内置角色包括但不限于:

read: 允许读取指定数据库。

readWrite: 允许读写指定数据库。

dbAdmin: 允许在指定数据库中执行管理操作,如索引管理、查看统计信息等。

userAdmin: 在指定数据库中管理用户和角色。

clusterAdmin: 群集级别的管理权限。

root: 超级用户角色,拥有所有数据库和群集的管理权限。出于安全考虑,应谨慎使用。

如果需要给MongoDB的客户端用户提供读写权限,你应该指定readWrite角色。这个角色允许用户在指定的数据库中执行读和写操作,包括插入、查询、更新和删除文档等。

在创建用户时,可以通过以下命令指定readWrite角色:

use <database_name>
db.createUser({user: "<username>",pwd: "<password>",roles: [{ role: "readWrite", db: "<database_name>" }]
})


 

注意,上述图片中给test数据库指定root权限会被报错。只有admin库才能赋予root角色。

其他角色有: dbAdmin,clusterAdmin,userAdmin,userAdminAnyDatabase,readWrite

dbAdmin角色具备在指定数据库中执行大部分管理操作的权限,但不包括对用户和角色的管理(这部分权限由userAdmin角色提供)。具体而言,dbAdmin角色允许用户执行以下类型的管理操作:
索引管理:创建、修改和删除索引。

存储管理:如执行compact命令来整理集合的数据存储空间。

查看统计信息:查看数据库的统计信息,如使用db.stats()命令。

访问system.profile集合:用于监控数据库操作的性能。

执行某些维护操作:如修复数据库或集合。

查看和修改某些数据库级别的设置:例如,通过修改collation设置来影响集合的排序规则。

注意,尽管dbAdmin拥有广泛的数据库管理权限,但它不能直接读写数据库中的数据(除非另外分配了读写权限),也不能管理数据库用户或执行跨数据库的操作。对于跨数据库的管理操作,需要clusterAdmin角色,而对于管理用户和角色,则需要userAdmin或userAdminAnyDatabase角色。

给予用户dbAdmin角色应当审慎,确保符合最小权限原则,即仅授予完成其职责所必需的最小权限集。如果需要给MongoDB的客户端用户提供读写权限,你应该指定readWrite角色。这个角色允许用户在指定的数据库中执行读和写操作,包括插入、查询、更新和删除文档等。

如,在创建用户时,可以通过以下命令指定最常用的readWrite角色:

use <database_name>
db.createUser({user: "<username>",pwd: "<password>",roles: [{ role: "readWrite", db: "<database_name>" }]
})

如果你想让用户对所有数据库都有读写权限,可以使用readWriteAnyDatabase角色,但这通常只在admin数据库中创建,并且需要非常谨慎,因为它给予了非常广泛的权限:

use admin
db.createUser({user: "<username>",pwd: "<password>",roles: [{ role: "readWriteAnyDatabase", db: "admin" }]
})

 分配权限时应遵循最小权限原则,仅给予完成工作所必需的权限,以维护数据库的安全性。

创建数据库

在MongoDB中创建数据库并不需要专门的命令,只需通过use命令指定一个数据库名称即可。即使该数据库尚不存在,当向它写入数据时MongoDB会自动创建它。例如,如果想创建一个名为myNewDatabase的数据库,可以这样做:

use myNewDatabase

执行这行命令后,就已经“切换”到了myNewDatabase。此时,数据库实际上还没有在磁盘上创建,直到你往里面插入数据。

插入数据以真正创建数据库:为了使数据库在磁盘上物理创建,你需要向该数据库的一个集合中插入至少一条数据。例如,创建一个名为items的集合并插入一条记录:

db.items.insertOne({ item: "Sample Item" })

 这条命令不仅创建了名为items的集合,也实质上创建了myNewDatabase数据库,因为这是你首

次在这个数据库中写入数据。

验证数据库创建:你可以通过列出所有数据库来验证新数据库是否已经创建:

show dbs

记住,数据库和集合的名称都是区分大小写的。 

备份恢复详解

MongoDB数据库备份可以通过多种方式完成,其中最常用的工具是mongodump。以下是使用

mongodump备份数据库的步骤,以及如何查看备份文件和在其他机器上使用备份文件的信息。

mongodump工具可以通过安装MongoDB数据库或者单独安装MongoDB Database Tools来获得。

访问MongoDB Database Tools下载页面: Download MongoDB Command Line Database Tools | MongoDB

安装: 按照下载页面上的指南进行安装。安装后,mongodump等工具将位于安装目录的bin文件夹下,你可能需要将该目录添加到系统的PATH环境变量中以便在命令行任何位置调用。

环境变量配置:安装后,可能需要将工具的bin目录添加到PATH环境变量,以便在命令行直接使用mongodump命令。

备份数据库

使用mongodump命令: 打开命令行工具,输入以下命令来备份整个数据库(替换<database-name>为你想要备份的数据库名称,<backup-directory>为你想要存放备份文件的目录):

   mongodump --db <database-name> --out <backup-directory>

如果你想备份所有数据库,可以省略--db参数。

使用认证和更多选项: 如果MongoDB实例启用了认证,你需要提供用户名和密码,以及其他可能的连接选项,如端口、主机地址等。例如:

mongodump --username <username> --password <password> --authenticationDatabase admin --host <hostname> --port <port> --db <database-name> --out <backup-directory>

在哪查看备份文件

备份完成后,你可以在指定的<backup-directory>目录下看到备份文件。备份文件以 BSON 格式存储在dump/<database-name>目录下,每个集合都有一个对应的.bson文件,以及一个包含集合元数据的.metadata.json文件。

可以将整个备份目录(包括dump下的所有文件和子目录)拷贝到另一台机器上,并在那台机器上使用mongorestore命令来恢复数据。

恢复数据的基本步骤

以下是恢复数据的基本步骤:

将备份文件复制到目标机器:确保将整个备份目录完整地复制到目标机器上。

使用mongorestore命令: 在目标机器上,打开命令行工具,导航到备份文件所在的目录,然后运行以下命令来恢复数据(替换相应参数):

mongorestore --db <database-name> <backup-directory>/dump/<database-name>

如果你想恢复所有数据库,只需指向包含所有数据库备份的根目录即可。

注意,目标机器上需要安装MongoDB,并且版本兼容性也很重要,尽量保证mongodump和mongorestore的版本与MongoDB服务器版本相匹配或兼容,以避免潜在的恢复问题。

其他资源

MongoDB Shell Download | MongoDB

mongodb官网下载不了, MongoDB下载、安装、配置、使用,如何下载MongoDB数据库,MongoDB入门[通俗易懂]-腾讯云开发者社区-腾讯云

MongoDB Shell常用基本操作命令详解_MongoDB_脚本之家

mongo 常用操作指令_mongo指令-CSDN博客

https://zhuanlan.zhihu.com/p/701825851

The MongoDB Database Tools Documentation - MongoDB Database Tools

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/bicheng/31611.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

手把手教你软著申请(带视频+包括所有模板附赠软著申请软件)

基于前面的这个软件&#xff0c;这一次我沉淀两日重新归来&#xff01; 小唐读取软件全新升级&#xff01; 现在我们开始把我们软著申请流程重新走一遍&#xff01; 要不&#xff1f;你也来申请一张软著&#xff1f; 1.中国版权保护中心注册 1.1注册 大家在这个网址处写好自…

RedisConnectionException: Unable to connect to localhost/<unresolved>:6379

方法一&#xff1a;删除配置密码选项 一般是因为你在启动redsi服务的时候没有以指定配置文件启动 把application.yml文件中的redis密码注释掉 方法二 以指定配置文件启动 这样就不用删除yml文件中密码的选项了 在redis,windows.conf 中找到requirepass&#xff0c;删除掉前…

面试官:聊聊 nextTick

前言 在最近的面试中,不少面试官叫我聊聊 nextTick,nextTick 是个啥,这篇文章咱来好好聊聊! 我的回答 nextTick 是官方提供的一个异步方法,用于在 DOM 更新之后执行回调。正好在我的项目中用到了,就拿它来形容一下,大概的场景是渲染一个列表,每次点击按钮就会往列表后…

【JavaSE复习】基础、面向对象

JavaSE复习 1.Java入门1.1 cmd常见命令1.2 JDK下载和安装1.3 JRE和JDK 2.基础语法2.1 注释和关键字2.2 常量2.3 变量2.4 数据类型2.4.1 基本数据类型2.4.2 引用数据类型 2.5 IDEA 的下载和安装 3. 运算符3.1 算数运算符3.2 数据类型转换3.2.1 隐式转换3.2.2 强制转换 3.3 自增自…

【Matlab】CNN-LSTM分类 卷积神经网络-长短期记忆神经网络组合模型(附代码)

资源下载&#xff1a; https://download.csdn.net/download/vvoennvv/89466499 分类算法资源合集&#xff1a;https://download.csdn.net/download/vvoennvv/89466519 目录 Matlab SVM支持向量机分类算法 Matlab RF随机森林分类算法 Matlab RBF径向基神经网络分类算法 Ma…

Java面试题:对比继承Thread类和实现Runnable接口两种创建线程的方法,以及它们的优缺点

Java 中创建线程有两种主要的方法&#xff1a;继承 Thread 类和实现 Runnable 接口。下面我将分别介绍这两种方法&#xff0c;并对比它们的优缺点。 继承 Thread 类 方法&#xff1a; 创建一个继承自 Thread 的子类。重写 Thread 类的 run 方法。创建子类的实例并调用 start…

孩子的价值不只在于成绩

在一次普通的家长会上&#xff0c;一位爸爸的发言引起了在场所有人的深思。他并没有像其他家长那样询问孩子的学习成绩&#xff0c;而是提出了一个让所有人都为之一愣的问题&#xff1a;“我们的孩子&#xff0c;他们的价值真的只在于成绩吗&#xff1f;”这位爸爸的提问&#…

服装连锁实体店bC一体化运营方案

一、引言 随着互联网的快速发展和消费者购物习惯的变化&#xff0c;传统服装连锁实体店在面对新的市场环境下亟需转型升级。BC&#xff08;Business to Consumer&#xff09;一体化运营方案的实施将成为提升服装连锁实体店竞争力和顾客体验的关键举掖。商淘云详细介绍服装连锁…

如何将现有系统逐步优化成微服务设计

目录 基础服务改造核心步骤准备阶段实施阶段 基础服务设计 本文诞生于学习架构实践专栏后的深思以及总结&#xff0c;结合公司之前“大泥球”的架构风格&#xff0c;改造服务设计的思维。 改造公司系统服务主要原因&#xff1a;1、代码类似“屎山”&#xff0c;牵一发而动全身&…

人工智能--搭建人工神经网络

欢迎来到 Papicatch的博客 文章目录 &#x1f349;引言 &#x1f349;神经元与感知器 &#x1f348;神经元&#xff08;Neuron&#xff09; &#x1f348;感知器 &#x1f349;损失函数与梯度下降算法 &#x1f348;损失函数 &#x1f348;梯度下降算法 &#x1f349;…

【绝对有用】C++ vector排序

在 C 中&#xff0c;有多种方法可以对向量&#xff08;即 std::vector&#xff09;进行排序。最常用的方法是使用标准库中的 std::sort 函数。以下是一些例子&#xff1a; 使用 std::sort 函数 std::sort 函数是标准库 <algorithm> 中的一个函数&#xff0c;可以对向量…

cd 命令特殊路径符 mkdir命令

cd 特殊路径符 cd . 表示当前目录&#xff0c;比如 cd ./Desktop表示切换到当前目录下的Desktop目录内&#xff0c;和 cd Desktop效果一致。cd … 表示上一级目录&#xff0c;比如 cd … 即可切换到上一级目录&#xff0c;cd…/…切换到上二级目录。cd ~ 表示 HOME 目录&#…

快速又不失灵活性的JeecgBoot框架

简介JeecgBoot 开源界 "小普元" 超越传统商业平台。引领低代码开发模式 (OnlineCoding-> 代码生成器 -> 手工 MERGE)&#xff0c;低代码开发同时又支持灵活编码&#xff0c; 可以帮助解决 Java 项目 70% 的重复工作&#xff0c;让开发更多关注业务。既能快速提…

C++ 智能指针:unique_ptr

深刻理解一个原理的方法之一就是去自我实现一个&#xff0c;上代码&#xff1a; 1 自定义unique_ptr #include <iostream> #include <utility>template<typename T> class unique_ptr { private:T * ptr_resource nullptr;public:explicit unique_ptr(T* …

面试官:JavaScript执行机制中的闭包?

前言 JavaScript 中的闭包指的是一个函数以及其捆绑的周边环境状态的引用的组合。闭包可以让开发者从内部函数访问外部函数的作用域&#xff0c;即使外部函数已经执行完毕 今天我们通过JavaScript执行机制来聊聊闭包 正文 首先来分析这段代码的执行机制&#xff0c;这段代码…

详细解读“找不到mfc140u.dll无法继续执行代码”问题

当你打开某个软件或者运行游戏&#xff0c;系统提示mfc140u.dll丢失&#xff0c;此时这个软件或者游戏根本无法运行。其实&#xff0c;mfc140u.dll是动态库文件&#xff0c;它是VS2010编译的软件所产生的&#xff0c;如果电脑运行程序时提示缺少mfc140u.dll文件&#xff0c;程序…

PHP 8.4有哪些新功能值得关注

属性钩子&#xff08;Property Hooks&#xff09; 允许开发者为每个属性定义自己的get和set钩子&#xff0c;以在属性访问前后添加自定义逻辑。属性钩子通过__get()和__set()方法实现&#xff0c;类似于其他编程语言&#xff08;如Kotlin、C#和Swift&#xff09;中的属性访问器…

C++标准库:STL以及输入输出库,IO库,Cmath库,时间库,智能指针库与并发库等简介

标准库 C 标准库是 C 编程语言的核心部分&#xff0c;提供了丰富的功能和组件&#xff0c;包括容器、算法、迭代器、函数对象、智能指针、输入输出操作等。C 标准库主要包括以下几个组件&#xff1a; STL&#xff08;Standard Template Library&#xff09;&#xff1a;STL 是…

复分析——第6章—— Γ 函数和 ζ 函数(E.M. Stein R. Shakarchi)

第6章 Γ函数和Ζ函数(The Gamma and Zeta Functions) 毫不夸张地说&#xff0c;Γ函数和Ζ函数是数学中最重要的非初等函数之一。Γ函数在自然界中无处不在。它出现在大量计算中&#xff0c;并以分析中出现的大量恒等式为特征。对此的部分解释可能在于Γ函数的基本结构特性&…

游戏心理学Day21

玩家情绪与暴力攻击 情绪 情绪的分类 情绪是一种经常波动的东西&#xff0c;我们既体验过骄傲激动和开心&#xff0c;也体验过羞怯内疚和沮丧。我们的感受高度依赖于情境。研究者区分出至少三种途径来考察作为一种相对固定的人格特征的情绪&#xff0c;即为情感性&#xff0…