本站于2023年9月4日。收到“大连君*****咨询有限公司”通知
说我们IIS7站长博客，有一篇博文用了他们的图片。
要求我们给他们一张图片6000元。要不然法院告我们
为避免不必要的麻烦，IIS7站长博客，全站内容图片下架、并积极应诉
博文内容全部不再显示，请需要相关资讯的站长朋友到必应搜索。谢谢！
另祝：版权碰瓷诈骗团伙，早日弃暗投明。
相关新闻：借版权之名、行诈骗之实，周某因犯诈骗罪被判处有期徒刑十一年六个月
叹！百花齐放的时代,渐行渐远!
mongodb分为社区版和企业版，只有企业版才有审计功能。
mongodb的企业版下载链接：
https://www.mongodb.com/try/download/enterprise
安装mongodb的rpm包时会提示缺少依赖包，可通过yum的方式安装所需的依赖包
yum install net-snmp cyrus-sasl cyrus-sasl-plain cyrus-sasl-gssapi
安装完成后默认的配置文件为/etc/mongod.conf
vi mongod.conf …… auditLog: destination: file format: BSON path: /var/lib/mongo/auditLog.bson filter: '{ atype: "authenticate" }' ……
按照以上配置可打开mongod的登录日志。
使用mongo命令可登录mongodb的数据库，mongodb安装完成后，默认没有开启认证，可使用--auth的方式开启认证，进入数据库后，可使用如下命令为数据库添加test的账号
MongoDB Enterprise > use admin switched to db admin MongoDB Enterprise > db.createUser( ... { ... user:"test", ... pwd:"test1234", ... roles:[{role:"userAdminAnyDatabase",db:"admin"}] ... } ... ) Successfully added user: { "user" : "test", "roles" : [ { "role" : "userAdminAnyDatabase", "db" : "admin" } ] } MongoDB Enterprise > exit bye
测试如下：
mongo -port 27017 -u "test" -p "test1234" --authenticationDatabase "admin"
退出登录后，在/var/lib/mongo/auditLog.bson中会记录本次登录日志，该日志为bson格式，可使用mongodb提供的bsondump命令查看：
# ./bsondump /var/lib/mongo/auditLog.bson {"atype":"authenticate","ts":{"$date":{"$numberLong":"1599459319718"}},"local":{"ip":"127.0.0.1","port":{"$numberInt":"27017"}},"remote":{"ip":"127.0.0.1","port":{"$numberInt":"50458"}},"users":[{"user":"test","db":"admin"}],"roles":[{"role":"userAdminAnyDatabase","db":"admin"}],"param":{"user":"test","db":"admin","mechanism":"SCRAM-SHA-256"},"result":{"$numberInt":"0"}} 2020-09-07T15:31:48.051+0800 1 objects found
bsondump工具的下载链接：
https://www.mongodb.com/try/download/database-tools
