MongoDB usa Role-Based Access Control (RBAC) para gestionar el acceso a una base de datos de MongoDB. Aquí hay algunos pasos para establecer autoridad en MongoDB:
1. Crear un Usuario Administrador: Este es el primer paso para establecer la autoridad. Crear un usuario superusuario o administrador proporcionará acceso total a todas las bases de datos y comandos.
```bash
use admin
db.createUser(
{
user: “myUserAdmin”,
pwd: “abc123”,
roles: [ “userAdminAnyDatabase”,
“dbAdminAnyDatabase”,
“readWriteAnyDatabase”]
}
)
```
2. Habilitar la Autenticación: Habilitar la autenticación en el archivo de configuración de MongoDB. Por defecto está en `/etc/mongod.conf`. Añade las siguientes opciones dentro del bloque de seguridad:
```bash
security:
authorization: enabled
```
3. Crear Usuarios: Crea más usuarios según los roles requeridos. MongoDB proporciona roles incorporados que permiten diferentes niveles de acceso y privilegios.
```bash
use myNewDb
db.createUser(
{
user: “myTester”,
pwd: “xyz123”,
roles: [ “readWrite”, “dbAdmin” ]
}
)
```
4. Autenticar como Usuario: Después de crear el usuario, debes autenticarte como ese usuario para realizar las acciones autorizadas.
```bash
use myNewDb
db.auth(“myTester”, “xyz123”)
```
Estos pasos garantizarán que cada usuario pueda realizar sólo las acciones para las que tiene autoridad, aumentando la seguridad de tus bases de datos MongoDB. Para una configuración de seguridad más avanzada, también puedes configurar la encriptación TLS/SSL, la auditoría y la red privada virtual (VPN).
