Home
Công nghệ thông tin
Cơ sở dữ liệu
Tìm hiểu về tính năng Security và Authentication trong MongoDB
Tìm hiểu về tính năng Security và Authentication trong MongoDB
Tìm hi u v tính năng Security và Authentication trong MongoDBể ề
Trong bài vi t sau, chúng tôi s ti p t c gi i thi u v i các b n v tính ế ẽ ế ụ ớ ệ ớ ạ ề
năng Security và Authentication trong lo t bài vi t v h qu n tr c ạ ế ề ệ ả ị ơ
s d li uở ữ ệ MongoDB. Th c ch t, tính năng xác nh n tài kho n m c c ự ấ ậ ả ở ứ ơ
b n đã có s n trong MongoDB, nh ng đã b t t b ch đ m c đ nh, và ả ẵ ư ị ắ ỏ ở ế ộ ặ ị
ch đ này thì h th ng yêu c u ít nh t 1 database ho t đ ng trong môi ở ế ộ ệ ố ầ ấ ạ ộ
tr ng đ m b o (h n ch k t n i m ng).ườ ả ả ạ ế ế ố ạ
Khái ni m Trusted Environment:ệ
Đây là tùy ch n m c đ nh và đ c khuy n cáo s d ng, t ra khá h u ích ọ ặ ị ượ ế ử ụ ỏ ữ
khi ch y c s d li u trongạ ơ ở ữ ệ Trusted Environment mà không có ch c năngứ
b o m t t bên trong database cũng nh xác nh n tài kho n (hay còn g i ả ậ ừ ư ậ ả ọ
là memcached). T t nhiên, trong quá trình c u hình thì 1 yêu c u t i thi u ấ ấ ầ ố ể
c n đ m b o là ch nh ng máy nh t đ nh nào đó m i đ c phép truy c p ầ ả ả ỉ ữ ấ ị ớ ượ ậ
t i c s d li u qua c ng TCP.ớ ơ ở ữ ệ ổ
Mongo Security:
Phiên b n hi n t i c aả ệ ạ ủ Mongo ch h tr c ch b o m t m c c b n. ỉ ỗ ợ ơ ế ả ậ ở ứ ơ ả
Ng i s d ng xác nh n thông tinườ ử ụ ậ Username và Password trong 1 database
nh t đ nh nào đó. Khi quá trình này hoàn t t thì 1 tài kho n ng i dùng ấ ị ấ ả ườ
thông th ng s có đ y đ quy n truy c p đ c và ghi d li u t i c s d ườ ẽ ầ ủ ề ậ ọ ữ ệ ớ ơ ở ữ
li u, bên c nh đó thì chúng ta còn có th t o đ c các tài kho n ch có ệ ạ ể ạ ượ ả ỉ
quy n đ c (read only) tùy theo yêu c u.ề ọ ầ
Tuy nhiên, c s d li u admin là 1 tr ng h p đ c bi t, m t vài câu l nh ơ ở ữ ệ ườ ợ ặ ệ ộ ệ
qu n tr ch có th ho t đ ng trên database admin này (và cũng ch đ c ả ị ỉ ể ạ ộ ỉ ượ
th c thi d i tài kho n có quy n qu n tr ). Và m t khác, quá trình xác ự ướ ả ề ả ị ặ
nh n trên admin cũng cho phép ng i dùng đ c và ghi t i t t c c s d ậ ườ ọ ớ ấ ả ơ ở ữ
li u trên server.ệ
M c dù, các tài kho n qu n tr có th truy c p t i t t c database thì chúng ặ ả ả ị ể ậ ớ ấ ả
ta ph i đăng nh p vào c s d li u admin. Ví d , n u tài ả ậ ơ ở ữ ệ ụ ế
kho nả someAdminUser có quy n admin thì l nh đăng nh p d i đây s ề ệ ậ ướ ẽ
th t b i:ấ ạ
> use test
> db.auth("someAdminUser", password)
Còn l nh sau s thành công:ệ ẽ
> use admin
> db.auth("someAdminUser", password)
Đ kích ho t tính năng b o m t, hãy ch y c s d li u (quá ể ạ ả ậ ạ ơ ở ữ ệ
trình mongod) v i l a ch nớ ự ọ --auth (ho cặ --keyFile đ sharding và t o b n ể ạ ả
sao). Ng i dùng b t bu c ph i gán tài kho n t i database admin tr c khi ườ ắ ộ ả ả ớ ướ
kh i đ ng server v i quá trình xác nh n, ho c gán tài kho n ng i dùng ở ộ ớ ậ ặ ả ườ
đ u tiên t localhost (không th gán ng i dùng đ u tiên t k t n i không ầ ừ ể ườ ầ ừ ế ố
liên quan t i database c a mongo).ớ ủ
Các b n có th tham kh o thêm v các khái ni m t ng ng ạ ể ả ề ệ ươ ứ
c aủ Python, Ruby, Java và PHP.
C u hình Authentication và Security:ấ
Vi c tr c tiên c n làm đây là t o tài kho n administrator đ s d ng ệ ướ ầ ở ạ ả ể ử ụ
cho toàn b server. Và tài kho n này đ c l u tr trong 1 c s d li u ộ ả ượ ư ữ ơ ở ữ ệ
admin đ c bi t. Còn n u không có tài kho n admin thì có th truy c p t i ặ ệ ế ả ể ậ ớ
database t giao di n localhost mà không c n ph i xác nh n. Do v y, t ừ ệ ầ ả ậ ậ ừ
server đang ch y c s d li u (ho c localhost) hãy ch y shell và c u hình ạ ơ ở ữ ệ ặ ạ ấ
tài kho n qu n tr nh sau:ả ả ị ư
$ ./mongo
> use admin
> db.addUser("theadmin", "anadminpassword")
Và chúng ta đã có tài kho n ng i dùng đ c t o trong c s d li u ả ườ ượ ạ ơ ở ữ ệ
admin. L u ý r ng n u ch a ti n hành xác nh n tài kho n thì ph i th c ư ằ ế ư ế ậ ả ả ự
hi n ngay n u mu n th c hi n thêm nhi u thao tác khác.ệ ế ố ự ệ ề
> db.auth("theadmin", "anadminpassword")
Ti p theo, kh i t o 1 tài kho n ng i dùng bình th ng đ i v i c s d ế ở ạ ả ườ ườ ố ớ ơ ở ữ
li u khác.ệ
> use projectx
> db.addUser("joe", "passwordForJoe")
Và cu i cùng, gán tài kho n ng i dùngố ả ườ readonly (ch h tr t phiên b n ỉ ỗ ợ ừ ả
1.3.2 tr lên):ở
> use projectx
> db.addUser("guest", "passwordForGuest", true)
Ki m tra thông tin tài kho n:ể ả
V c b n, toàn b thông tin c a ng i dùng đ c l u tr trong t ng ề ơ ả ộ ủ ườ ượ ư ữ ừ
collection system.users c a database. Ví d , trên c s d ủ ụ ơ ở ữ
li uệ projectx thì projectx.system.users chính là thành ph n l u tr thông ầ ư ữ
tin c n tìm. Chúng ta có th xem các tài kho n có s n trong database hi n ầ ể ả ẵ ệ
t i v i câu l nh query:ạ ớ ệ
> db.system.users.find()
Thay đ i Password:ổ
L nh shellệ addUser bên c nh ch c năng c b n còn đ c dùng đ thay đ iạ ứ ơ ả ượ ể ổ
m t kh u trong tr ng h p n u tài kho n ng i dùng đã có s n, thì m t ậ ẩ ườ ợ ế ả ườ ẵ ậ
kh u ch c n c p nh t. M t s driver Mongo còn cung c p ch c năng ẩ ỉ ầ ậ ậ ộ ố ấ ứ
t ng đ ng trong cú phápươ ươ addUser c a database shell.ủ
Xóa tài kho n ng i dùng:ả ườ
Đ th c hi n vi c này, các b n hãy áp d ng l nh:ể ự ệ ệ ạ ụ ệ
db.removeUser( username )
ho c:ặ
db.system.users.remove( { user: username } )
Replica Set và Sharding Authentication:
Replica set và sharding có th s d ng c ch xác nh n tài kho n trong ể ử ụ ơ ế ậ ả
phiên b n v1.9.1 ho c m i h n (còn trong phiên b n v1.8 thì ch cóả ặ ớ ơ ả ỉ replica
set và không có sharding). T phíaừ client, quá trình này t ng đ i đ ng ươ ố ồ
nh t đ s d ng c ch xác nh n trênấ ể ử ụ ơ ế ậ server single: th c hi n k t n i t i ự ệ ế ố ớ
h th ng mongos, t o tài kho n ng i dùng, và ki m tra, giám sát ng i ệ ố ạ ả ườ ể ườ
dùng đó khi t o k t n i.ạ ế ố
Đi m khác bi t duy nh t đây là server s s d ng key file đ xác nh n ể ệ ấ ở ẽ ử ụ ể ậ
các thông tin liên l c bên trong. V c b n thì key file ch là 1 file text đ n ạ ề ơ ả ỉ ơ
thu n đã đ c mã hóa b ng thu t toán hash và đ c dùng nh m t kh u ầ ượ ằ ậ ượ ư ậ ẩ
bên trong.
Đ thi t l pể ế ậ replica set ho cặ sharding v i c ch xác nh n, các b n c n ớ ơ ế ậ ạ ầ
th c hi n theo quy trình sau:ự ệ
T o 1 key file có th đ c copy t i t ng server khác nhau trong h ạ ể ượ ớ ừ ệ
th ng, và key file này có bao g m nhi u ký t d a trên chu nố ồ ề ự ự ẩ Base64,
kho ng tr ng và dòng tr ng m i.ả ắ ố ớ
Thay đ i m c phân quy n c a file này đ ch nh ng tài kho n hi n ổ ứ ề ủ ể ỉ ữ ả ệ
t i m i có th đ c và s d ng.ạ ớ ể ọ ử ụ
Kh i đ ng t ng server trong h th ngở ộ ừ ệ ố cluster (bao g m t t c các ồ ấ ả
thành viên c a replica set, server c u hình và quy trìnhủ ấ mongos) cùng
v i tùy ch nớ ọ --keyFile /path/to/file
M i k t n i t client t i c s d li u ph i đ c xác nh n tr c khiỗ ế ố ừ ớ ơ ở ữ ệ ả ượ ậ ướ
s d ng, t ng t nh v i quá trình xác nh n trênử ụ ươ ự ư ớ ậ server single.
B o m t c a Sharded:ả ậ ủ
Khi ng i dùng kích ho t c ch xác nh n trên cácườ ạ ơ ế ậ cluster sharded thì toàn
b k t n i bên trong s đ c b o m t thông qua toàn b mongos ch ộ ế ố ẽ ượ ả ậ ộ ứ
không ph i m t ngu n d li u riêng l nào, gi ng nhả ộ ồ ữ ệ ẻ ố ư server
single ho cặ replica set. Đây cũng là 1 ph n không th thi u trong h th ng ầ ể ế ệ ố
b i vì thông tin, d li u b o m t đ c l u tr trong c s d li u c u hìnhở ữ ệ ả ậ ượ ư ữ ơ ở ữ ệ ấ
sharding ch không ph i tr c ti p trên shard. M t đi u quan tr ng n a là ứ ả ự ế ộ ề ọ ữ
nh ngữ cluster shard ph i luôn luôn có máy client k t n i qua mongos ch ả ế ố ứ
không ph i tr c ti p t i b t kỳ ngu n d li u nào nhả ự ế ớ ấ ồ ữ ệ ư server
shard ho cặ server c u hình.ấ
N u các b n không gán t ng tài kho n ng i dùng trên ngu nế ạ ừ ả ườ ồ shard cũng
nh t ng thành viênư ừ shard riêng r thì nh ng tài kho n đó s hoàn toàn ẽ ữ ả ẽ
riêng bi t kh i ng i dùngệ ỏ ườ sharding. 2 ngu n tài kho n này khác ồ ả
v iớ cluster sharded và shard, ng i s d ng nên tuy t đ i c n th n khi ườ ử ụ ệ ố ẩ ậ
phân vi t và áp d ng vào th c t .ệ ụ ự ế
T t ho c b t c ch xác nh n trên cluster có s n:ắ ặ ậ ơ ế ậ ẵ
Đ kích ho t c ch này trên cluster đã có s n, các b n hãy t t ho t đ ng ể ạ ơ ế ẵ ạ ắ ạ ộ
c a toàn b thành viên ng i dùng trong h th ng, sau đó kh i đ ng l i ủ ộ ườ ệ ố ở ộ ạ
v i tùy ch nớ ọ --keyFile. Và hãy ghi nh r ng ph i gán tài kho n ng i dùngớ ằ ả ả ườ
tr c khi truy c p đ n l ng d li u t xa. Ng c l i, n u mu n t t b ướ ậ ế ượ ữ ệ ừ ượ ạ ế ố ắ ỏ
c ch nh n d ng thì ch c n kh i đ ng l i toàn b h th ng ng i dùng ơ ế ậ ạ ỉ ầ ở ộ ạ ộ ệ ố ườ
mà không có thông số --keyFile.
M t vài đ c đi m v Key File:ộ ặ ể ề
1 key file đi n hình ph i có ch a ít nh t 6 ký tể ả ứ ấ ự Base64, dung l ng không ượ
quá 1KB (tính c kho ng tr ng). Nh ng ký t kho ng tr ng này khá đ n ả ả ắ ữ ự ả ắ ơ
gi n (ch y u là d t ng thích v i nhi u n n t ng khác nhau) cho nên ả ủ ế ễ ươ ớ ề ề ả
m t s key đ c bi t d i đây đ c quy chu n và áp d ng trên nhi u h ộ ố ặ ệ ướ ượ ẩ ụ ề ệ
th ng database:ố
$ echo -e "my secret key" > key1
$ echo -e "my secret key\n" > key2
$ echo -e "my secret key" > key3
$ echo -e "my\r\nsecret\r\nkey\r\n" > key4
N u b n ch y l nhế ạ ạ ệ mongod v i tham sớ ố -v thì các key s đ c l u vào ẽ ượ ư
file log.
M c phân quy n c a Key File:ứ ề ủ
Trên *NIX, các nhóm và tài kho n ng i dùng cá nhân ph i có permission 0ả ườ ả
(t i đa là 700), n u m c permission này không đ c ki m soát đ y đ thì ố ế ứ ượ ể ầ ủ
MongoDB s k t thúc đi kèm v i l i hi n th . Và t i th i đi m này, ẽ ế ớ ỗ ể ị ạ ờ ể
permission không đ c ki m tra b i mongod trên Windows.ượ ể ở
Port:
Giá tr c ng TCP m c đ nh dành choị ổ ặ ị MongoDB nh sau:ư
Standalone mongod : 27017
mongos : 27017
shard server (mongod --shardsvr) : 27018
config server (mongod --configsvr) : 27019
Trang stat dành cho mongod: gán 1000 vào giá tr c ng (m c đ nh ị ổ ặ ị
là 28017). H u h t các trang trong ph n giao di n HTTP đ u không ầ ế ầ ệ ề
hi n th chu n xác cho t i khi tùy ch nể ị ẩ ớ ọ --rest đ c xác đ nh rõ ràng. ượ ị
Đ t t b trang home thì chúng ta s d ng tùy ch nể ắ ỏ ử ụ ọ –
nohttpinterface.
Bên c nh đó, các b n có th thay đ i c ng b ng giá tr port ngay khi kh i ạ ạ ể ổ ổ ằ ị ở
đ ng mongod. L u ý r ng chúng ta không nên d a vào nh ng c ngộ ư ằ ự ữ ổ non
standard nh 1 ph ng pháp b o m tư ươ ả ậ server Mongo. Nh ng công c ữ ụ
chuyên rà soát l h ng s l i d ng đi u này đ tìm ki m đi m y u trên h ỗ ổ ẽ ợ ụ ề ể ế ể ế ệ
th ng c a ng i dùng.ố ủ ườ
IP Address Binding:
ch đ m c đ nh,Ở ế ộ ặ ị server mongod s “l ng nghe” t t c các đ a ch IP ẽ ắ ấ ả ị ỉ
trên toàn b h th ng máy tính. Tuy nhiên, ng i dùng có th h n ch ộ ệ ố ườ ể ạ ế
có thể bạn quan tâm
Tìm hiểu về bảo mật thiết bị đầu cuối (endpoint security)
12
747
219
An ninh, bảo mật
12
(New)
Những tính năng hiệu quả nhất của hàm INDEX trong Excel
13
661
283
Tài liệu CNTT khác
13
(New)
Cách vô hiệu tính năng Auto-Complete trong Outlook 2013
5
805
263
Cơ sở dữ liệu
5
(New)
Phân tích sự phát triển và nâng cao công nghệ alkyl hoá trong các nhà...
111
940
435
Kỹ thuật
111
(New)
Đề tài: Ổn định và nâng cao đời sống, kinh tế, xã hội, giảm nghèo của...
116
783
306
Kinh tế quản lý
116
(New)
Kỹ năng sử dụng máy tính cơ bản - hiệu quả
7
881
314
Tài liệu CNTT khác
7
(New)
Cách kiểm tra hiệu năng máy tính với Prime95
3
3.096
359
Tài liệu CNTT khác
3
(New)
Vô hiệu hóa tính năng Automatic Maintenance trên Windows 10
3
672
316
Cơ sở dữ liệu
3
(New)
thông tin tài liệu
Trong bài viết sau, chúng tôi sẽ tiếp tục giới thiệu với các bạn về tính năng Security và Authentication trong loạt bài viết về hệ quản trị cơ sở dữ liệu MongoDB. Thực chất, tính năng xác nhận tài khoản ở mức cơ bản đã có sẵn trong MongoDB, nhưng đã bị tắt bỏ ở chế độ mặc định, và ở chế độ này thì hệ thống yêu cầu ít nhất 1 database hoạt động trong môi trường đảm bảo (hạn chế kết nối mạng).
Mở rộng để xem thêm
tài liệu mới trong mục này
tài liệu hot trong mục này
tài liệu giúp tôi
Nếu bạn không tìm thấy tài liệu mình cần có thể gửi yêu cầu ở đây để chúng tôi tìm giúp bạn!
xem nhiều trong tuần
Giáo trình Quản trị học của Đại học kinh tế quốc dân
4 đề thi học sinh giỏi Toán lớp 2, có đáp án kèm theo
Luận văn về các tác nhân ảnh hưởng đến kết quả học tập của sinh viên chính quy trường Đại Học Kinh Tế- TP HCM
Mẫu slide thuyết trình về Golf
Bài tập ôn tập cuối tuần lớp 2: Tuần 21
70 câu hỏi trắc nghiệm luyện thi chứng chỉ tin A
yêu cầu tài liệu
Giúp bạn tìm tài liệu chưa có
×
