【MongoDB 安全篇】MongoDB权限、角色管理

最新推荐文章于 2024-02-25 10:04:13 发布

Alen_Liu_SZ

最新推荐文章于 2024-02-25 10:04:13 发布

阅读量828

点赞数

分类专栏： MongoDB 文章标签： MongoDB权限管理 MongoDB角色管理

本文链接：https://blog.youkuaiyun.com/Alen_Liu_SZ/article/details/100638019

版权

MongoDB提供了各种特性，例如身份验证、访问控制、加密以保护MongoDB服务器。本篇主要对MongoDB下的权限及角色相关的指令进行总结。

1 软件环境

使用的软件分别为：

VirtualBox 5.2
Oracle Linux 6.7
MongoDB 4.2.0

2 权限、角色管理

2.1 创建角色

在运行该命令所在的数据库上创建角色，可以通过为角色显式指定权限，或者继承其它角色的权限实现。

2.1.1 语法

db.createRole(role, writeConcern)

其中，role是文档格式，有下面的形式：

{
role: "<name>",
privileges: [
{ resource: { <resource> }, actions: [ "<action>", ... ] },
...
],
roles: [
{ role: "<role>", db: "<database>" } | "<role>",
...
],
authenticationRestrictions: [
{
clientSource: ["<IP>" | "<CIDR range>", ...],
serverAddress: ["<IP>" | "<CIDR range>", ...]
},
...
]
}

resource：说明是什么，可以是database、collection、collections或者cluster；

action：说明要干什么，即在resource上的操作。

2.1.2 示例

> use admin
> db.createRole(
... {
... role:"rd",
... privileges:[
... {resource:{db:"hr",collection:""},actions:["find","insert"]}
... ],
... roles:[{role:"read",db:"admin"}]
... }
... )
{
"role" : "rd",
"privileges" : [
{
"resource" : {
"db" : "hr",
"collection" : ""
},
"actions" : [
"find",
"insert"
]
}
],
"roles" : [
{
"role" : "read",
"db" : "admin"
}
]
}

2.2 查询角色

查看角色信息，可用于查询用户自定义角色以及内建角色。

2.2.1 语法

db.getRole(rolename, args)

其中，rolename是角色名称，字符串类型；args是文档类型，具体选项如下：

showBuiltinRoles，布尔类型，用于显示内建角色，
showPrivileges，布尔类型，用于显示角色权限，包含直接定义的权限，以及从其它角色继承的权限。

2.2.2 示例

示例1：

> db.getRole("rd")
{
"role" : "rd",
"db" : "admin",
"isBuiltin" : false,
"roles" : [
{
"role" : "read",
"db" : "admin"
}
],
"inheritedRoles" : [
{
"role" : "read",
"db" : "admin"
}
]
}

示例2：

> db.getRole("rd",{showBuiltinRoles:true,showPrivileges:true})
{
"role" : "rd",
"db" : "admin",
"isBuiltin" : false,
"roles" : [
{
"role" : "read",
"db" : "admin"
}
],
"inheritedRoles" : [
{
"role" : "read",
"db" : "admin"
}
],
"privileges" : [
{
"resource" : {
"db" : "hr",
"collection" : ""
},
"actions" : [
"find",
"insert"
]
}
],
"inheritedPrivileges" : [
{
"resource" : {
"db" : "hr",
"collection" : ""
},
"actions" : [
"find",
"insert"
]
},
{
"resource" : {
"db" : "admin",
"collection" : ""
},
"actions" : [
"changeStream",
"collStats",
"dbHash",
"dbStats",
"find",
"killCursors",
"listCollections",
"listIndexes",
"planCacheRead"
]
},
{
"resource" : {
"db" : "admin",
"collection" : "system.js"
},
"actions" : [
"changeStream",
"collStats",
"dbHash",
"dbStats",
"find",
"killCursors",
"listCollections",
"listIndexes",
"planCacheRead"
]
}
]
}

2.3 查询所有角色

查询在某个数据库中所有用户自定义的角色信息。

2.3.1 语法

db.getRoles()

该命令不带参数时返回数据库用户自定义的角色信息，带参数时可以显示更多的信息，具体参数如下：

rolesInfo：整数类型，设置为1，返回所有用户自定义的角色；
showPrivileges：布尔类型，设置为true，查询角色权限，包括直接定义的和从其它角色继承的权限信息；
showBuiltinRoles：布尔类型，设置为true，查询内建的和用户自定义的角色信息。

2.3.2 示例

示例1：

> use admin
switched to db admin
> db.getRoles()
[
{
"role" : "rd",
"db" : "admin",
"isBuiltin" : false,
"roles" : [
{
&

最低0.47元/天解锁文章