MongoDBでユーザーのパスワードを変更する方法【changeUserPassword()の使い方を解説】

MongoDBで既存ユーザーのパスワードを変更するには、db.changeUserPassword() メソッドを使用します。この記事では、実際にユーザーを作成し、そのパスワードを変更するまでの一連の手順をサンプルコード付きで解説します。

1. パスワード変更の前に：テスト用ユーザーの作成

まずは動作確認のため、ロール（権限）を持つユーザーを作成しましょう。ここでは admin データベースに対して、test データベースへの読み書き権限（readWrite）を持つユーザー「Chris」を作成します。

> use admin
switched to db admin
> db.createUser(
...     {
...       user: "Chris",
...       pwd: "chris",
...       roles: [ { role: "readWrite", db: "test" } ]
...     }
... );
Successfully added user: {
    "user" : "Chris",
    "roles" : [
        {
            "role" : "readWrite",
            "db" : "test"
        }
    ]
}

「Successfully added user」と表示されれば、ユーザーの作成は成功です。

2. 作成したユーザー情報の確認

次に、作成したユーザーが正しく登録されているかを db.getUser() メソッドで確認します。

> db.getUser("Chris");

実行すると、以下のような情報が出力されます。

{
    "_id" : "admin.Chris",
    "user" : "Chris",
    "db" : "admin",
    "roles" : [
        {
            "role" : "readWrite",
            "db" : "test"
        }
    ],
    "mechanisms" : [
        "SCRAM-SHA-1",
        "SCRAM-SHA-256"
    ]
}

ユーザー名、所属データベース、割り当てられたロール、認証メカニズム（SCRAM-SHA-1 / SCRAM-SHA-256）などの詳細が確認できます。

3. changeUserPassword() でパスワードを変更する

いよいよパスワードの変更です。db.changeUserPassword() の第一引数にユーザー名、第二引数に新しいパスワードを指定して実行します。ここではユーザー「Chris」のパスワードを「123456」に変更してみましょう。

> db.changeUserPassword("Chris", "123456");

エラーが表示されずにコマンドが完了すれば、パスワードの変更は完了です。以降、ユーザー「Chris」での認証には新しいパスワード「123456」が必要になります。

まとめ

MongoDBでユーザーのパスワードを変更する手順は非常にシンプルです。

• db.createUser() でユーザーを作成できる
• db.getUser() でユーザー情報を確認できる
• db.changeUserPassword(ユーザー名, 新しいパスワード) でパスワードを変更できる

セキュリティ維持のため、定期的なパスワード変更や強固なパスワードの設定を心がけましょう。