Mongodb user

Question

지금 mongodb를 처음으로 써서 프로젝트에 적용하려고하는 학생입니다. 현재 google oauth를 이용해 자신의 유튜브 채널을 분석할 수 있는 chrome extension을 만드려고 합니다. 그래서 궁금한게 서비스의 이용자마다 mongodb User를 생성해줘야 하는건가요? 그리고 mongodb client에 접속할때 서비스 이용자마다 mongodb+srv://<유저이름>:<비밀번호>@<프로젝트이름>.arlnm.mongodb.net/?retryWrites=true&w=majority 이렇게 개인적인 uri로 접속하는 건가요? 고수님들 도와주세용...

kmksk · Accepted Answer

일단 답은 NO.db유저는 서비스 사용자와는 달라요. 간단하게 말하면, 서비스 제공자를 구분하거나 테이블 롤(role) 을 관리 할 용도로 구분합니다.단! root 계정을 그냥 쓰는 경우는 없으니 이것만 유의 하시면 될거같습니다. 그리고 클라이언트에서 직접 접속하는 경우는 없어야합니다. 중간에 데이터를 경유하는 서버를 반드시 사용하세요.chrome extension app -> your server -> mongo db app 에서 직접 db 에 접속하는 일은 없어야합니다.

이경복 · Answer

정말 감사합니다!!!그러니까 db유저는 회사에서 많은 사람이 db에 대한 접근이 있어야할때 유저를 만들어서 권한을 주는 것 이군요. 그럼 궁금한게 root 유저를 쓰지 말라고 하셨는데 read write 권한이있는 db유저를 만들어서 그 유저의 uri로 모든 서비스 사용자가 db에 접근할수 있도록 설정하는 건가요? root유저로 하면 보안상의 이유때문에 안되는 건가요?

kmksk · Answer

뭔가 구조를 잘못 생각하시는것 같아 걱정이 생기내요.. 자세한 내용은 반드시 관련 서적을 읽어 보시기 바랍니다. root는 모든 삭제 권한이 있기때문에 실수로 삭제하는게 가능하기도 하고, 데이터베이스 전체에 영향을줄수있는 설정도 변경이 가능하기때문에 개발자의 실수로 변경하거나 계정 유출로 오는 영향이 돌이킬수 없기때문에 디비 관리자만 알고 있어야 합니다. 디비 유저는 app 단위로 한개정도만 만들어서 사용하면 될것 같습니다. 권한은 최대한 보수적으로 설정하시고되도록 하나의 데이터베이스(collection) 에 대한 권한만 주시기 바랍니다.

Mongodb user

3개의 답변

#mongodbatlas 목록