Docs 菜单
Docs 主页
/
MongoDB Ops Manager
/
安全性

加密用户凭证

在此页面上

  • 运行 shell 命令创建一对加密档案。
  • 根据提示输入密码。
  • 将加密凭据添加到 conf-mms.properties 文件中。

对于存储凭证的配置设置，您可以以纯文本形式存储凭证，也可以使用MongoDB Ops Manager credentialstool 对档案进行凭证。 如果选择以纯文本形式存储凭证，请降低每台服务器上 conf-mms.properties文件的权限。

注意

保护纯文本密码

如果选择以纯文本形式存储凭证，请降低每台服务器上 conf-mms.properties 文件的权限。

sudo chmod 600 <install_dir>/conf/conf-mms.properties

重要

当与 rpm 或 deb 包一起在 Linux 系统上安装时，credentialstool 工具需要 root（sudo）权限，因为它会读取 /etc/mongodb-mms/gen.key 文件。Ops Manager 使用 gen.key 加密数据库和配置文件中的敏感数据。

使用 credentialstool 为 MongoDB 部署生成加密凭据：

1

运行 shell 命令创建一对加密档案。

sudo <install_dir>/bin/credentialstool --username <username>
--password
变量
定义
<username>
您的 MongoDB 用户名
<install_dir>
Ops Manager 的安装路径。
2

根据提示输入密码。

然后，credentialstool 输出加密凭据对。

3

将加密凭证添加到conf-mms.properties 文件中。

  1. 根据需要在 mongo.mongoUri 设置中输入加密凭证对。

  2. 添加 mongo.encryptedCredentials 设置并将其设置为 true。

    例子

    mongo.mongoUri=mongodb://da83ex3s:a4fbcf3a1@mydb1.example.net:40000/admin
    mongo.encryptedCredentials=true

    重要

    conf-mms.properties 文件可包含多个 mongo.mongoUri 设置。如果 mongo.encryptedCredentials 为 true，则您必须对各种 mongo.mongoUri 设置中找到的所有用户凭据进行加密。

后退

管理 Ops Manager 主机名和端口

来年

与 Ops Manager 的安全连接