你能帮我选择Mongo db中的身份验证类型吗？
在官方网站上我发现：
-
MONGODB-CR MongoDB质询/响应认证 .
-
MONGODB-X509 MongoDB SSL证书身份验证 .
-
PLAIN使用LDAP进行外部身份验证 . 您还可以使用PLAIN对数据库内用户进行身份验证 . PLAIN以纯文本形式传输密码 . 此机制仅在MongoDB Enterprise中可用 .
-
GSSAPI使用Kerberos进行外部身份验证 . 此机制仅在MongoDB Enterprise中可用 .
非常感谢！
1 回答
如前所述，大多数选项仅适用于MongoDB的企业版 .
必要时，外部身份验证方法将取决于组织的需求 - 是否依赖现有LDAP基础结构进行用户管理 .
在MongoDB 3.0中，它现在支持多种身份验证机制 .
MongoDB质询和响应（SCRAM-SHA-1） - 默认为3.0
MongoDB挑战和响应（MONGODB-CR） - 以前的默认值（<3.0）
如果您在创建新用户的情况下开始使用新的3.0数据库，则可以使用SCRAM-SHA-1创建它们 .
所以你需要一个能够进行身份验证的驱动程序：
http://docs.mongodb.org/manual/release-notes/3.0-scram/#considerations-scram-sha-1-drivers
如果您使用现有用户数据从2.x升级数据库，他们仍将使用MONGODB-CR，并且必须升级用户身份验证数据库：
http://docs.mongodb.org/manual/release-notes/3.0-scram/#upgrade-mongodb-cr-to-scram
现在，需要使用SCRAM-SHA-1创建的用户连接到MongoDB 3.0，以指定身份验证数据库（通过命令行mongo客户端），并使用其他机制（如果使用驱动程序） .
$> mongo -u USER -p PASSWORD --authenticationDatabase admin
在这种情况下，“admin”数据库（也是默认值）将用于进行身份验证 .