La seguridad es un aspecto fundamental de cualquier base de datos, y MongoDB ofrece múltiples características para gestionar el acceso y proteger los datos. En este capítulo, aprenderemos a gestionar usuarios, roles, y permisos en MongoDB para garantizar un entorno seguro y controlado.

Creación de Usuarios

En MongoDB, podemos crear usuarios con diferentes niveles de acceso utilizando el método createUser(). Cada usuario puede tener roles específicos que determinan qué operaciones pueden realizar.

Ejemplo de Creación de Usuario

javascript

Este comando crea un usuario con privilegios para leer y escribir en la base de datos my_database.

Roles y Privilegios en MongoDB

MongoDB gestiona el acceso mediante roles, que son conjuntos de privilegios asociados a un usuario. Los roles determinan qué operaciones puede realizar un usuario, como leer datos, escribir, o administrar el sistema.

Roles Comunes

• read: Permite leer datos de la base de datos.
• readWrite: Permite leer y escribir datos en la base de datos.
• dbAdmin: Permite realizar tareas administrativas en la base de datos, como crear colecciones o índices.
• userAdmin: Permite gestionar usuarios y roles en la base de datos.

Ejemplo de Asignación de Múltiples Roles

Un usuario puede tener múltiples roles. A continuación, un ejemplo de cómo asignar varios roles a un usuario:

javascript

Autenticación y Autorización

Autenticación

MongoDB permite configurar la autenticación mediante usuarios y contraseñas, asegurando que solo los usuarios autorizados puedan acceder a la base de datos. Para habilitar la autenticación, debemos agregar la siguiente configuración al archivo mongod.conf:

yaml

Después de habilitar la autenticación, es necesario reiniciar el servidor MongoDB.

Autorización

La autorización define qué operaciones puede realizar cada usuario. Una vez que la autenticación está habilitada, MongoDB verificará los roles y permisos de cada usuario antes de permitir cualquier operación.

Configuración de TLS/SSL

Para proteger la comunicación entre los clientes y el servidor MongoDB, podemos habilitar conexiones cifradas utilizando TLS/SSL. Esto es especialmente importante si accedemos a MongoDB de manera remota.

Ejemplo de Configuración SSL

Para habilitar SSL, debemos agregar la siguiente configuración al archivo mongod.conf:

yaml

Después de realizar estos cambios, es necesario reiniciar el servidor para que la configuración surta efecto.

Auditoría y Monitoreo

Es importante monitorear el uso de la base de datos para detectar actividades sospechosas o no autorizadas. MongoDB ofrece varias herramientas de auditoría que registran quién accede a qué y cuándo.

Ejemplo de Auditoría Básica

Para habilitar la auditoría en MongoDB, podemos agregar la siguiente configuración:

yaml

La auditoría ayuda a rastrear las actividades dentro de la base de datos, lo que es crucial para mantener la seguridad y detectar accesos no autorizados.

Resumen

En este capítulo, hemos aprendido a gestionar usuarios y roles en MongoDB, habilitar la autenticación y la autorización, configurar conexiones seguras mediante TLS/SSL, y cómo implementar la auditoría para monitorear el uso de la base de datos.