本篇文章主要介绍如何创建用户和角色相关概念,同时对角色的添加和删除做了相关介绍。
版本:3.6.2
read:该角色拥有数据的只读权限,系统集合以及system.indexes,system.js,system.namespaces集合除外。
readWrite:该角色拥有对应数据库的读写权限,系统集合和system.js集合除外。
dbAdmin:该角色拥有指定数据库数据库管理权限,包括 system.indexes, system.namespaces, system.profile集合的操作权限。该角色不拥有所有非系统集合的读权限。
dbOwner:该角色拥有指定数据库的所有权限,该角色包括:readWrite、dbAdmin、userAdmin。
userAdmin:该角色拥有指定数据库用户和角色的管理权限。包括创建用户等。
clusterAdmin:该角色拥有群集的所有权限。该角色包含clusterManager,clusterMonitor,hostManager 角色权限。同时还要删除数据库的权限。
clusterManager:该角色拥有群集的管理和监控权限,包括对local、config数据库的访问权限。同时该角色拥有分片和复制集的管理权限。
clusterMonitor:该角色拥有群集的监控权限。
hostManager:该角色拥有群集的监控和服务管理权限。
注意:这些角色只能在Admin数据库下创建
backup:该角色拥有备份数据的权限。
restore:该角色拥有还原备份数据的权限。
注意:这些角色只能在Admin数据库下创建
该分类下面的角色权限和数据库角色权限一样,区别在于它拥有的是所有数据库的权限而不是指定数据库下的权限。但是不拥有system.*相关集合、local、config数据库的权限。
readAnyDatabase
readWriteAnyDatabase
userAdminAnyDatabase
dbAdminAnyDatabase
注意:这些角色只能在Admin数据库下创建
root:该角色拥有所有权限,该角色包含readWriteAnyDatabase, dbAdminAnyDatabase, userAdminAnyDatabase, clusterAdmin roles, restore, and backup角色。
注意:该角色只能在创建在Admin库中
__system:该角色为系统内部角色,比如复制集成员、mongos使用。
在admin中创建root角色用户
use admin;
db.createUser({ user:"dba", pwd:"dba", roles:[{role:"root",db:"admin"}]});
use admin;
db.system.users.remove({"user":"root","db":"admin"})
注意:创建和删除用户都要在对应的数据库下。
切换到test数据库下创建read角色用户
use test db.createUser( { user:"test", pwd:"test", roles:[{role:"read",db:"test"} ] } );
提示没有权限插入集合。
use admin ---需要切换到root角色用户才能修改system相关的集合 db.auth("dba","dba") db.system.users.update(
{"user":"test","db":"test"},
{$push:{"roles":{"role":"readWrite","db":"test"}}}
);
注意:用户数据库权限虽然是在用户数据库创建,但是所有的用户信息都存储在admin数据库下的system.users集合中。
再次使用test用户执行插入测试
已经测试成功
---切换到admin库 use admin; ---验证权限 db.auth("dba","dba") ---更新用户表,删除test用户readWrite角色 db.system.users.update(
{"user":"test","db":"test"},
{$pull:{"roles":{"role":"readWrite"}}}
);
test用户readWrite角色已删除
备注: 作者: 博客: 本站点所有随笔都是原创,欢迎大家转载;但转载时必须注明文章来源,且在文章开头明显处给明链接,否则保留追究责任的权利。 《欢迎交流讨论》 |
如对本文有疑问, 点击进行留言回复!!
修复 Mac brew 安装 mongodb 报 Error: No available formula with the name ‘mongodb’ 问题详解
MongoDB中数据的替换方法实现类Replace()函数功能详解
网友评论