[mongo] [security] 9.3.3 企业级验证方式（Enterprise ）

Kerberos身份验证

MongoDB Enterprise 支持使用Kerberos服务的身份验证。Kerberos是用于大型客户端/服务器系统的行业标准身份验证协议。

要将MongoDB与Kerberos一起使用，您必须具有正确配置的Kerberos部署，为MongoDB配置的Kerberos服务主体，以及向MongoDB添加Kerberos用户主体。

有关Kerberos和MongoDB的更多信息，请参阅：

• Kerberos身份验证，
• 在Linux和Linux上使用Kerberos身份验证配置MongoDB
• 在Windows上使用Kerberos身份验证配置MongoDB。

LDAP代理身份验证（Lightweight Directory Access Protocol）

MongoDB Enterprise通过轻型目录访问协议（LDAP）服务支持代理身份验证。

以前的MongoDB版本支持使用LDAP通过简单和SASL绑定针对LDAP服务器进行身份验证saslauthd。LDAP身份验证支持仅限于Linux MongoDB部署。

有关更多信息，请参见LDAP代理身份验证。