MongoDB创建角色及权限说明

本文详细介绍MongoDB中各种角色的权限,包括Read、readWrite、dbAdmin等,并解释如何创建角色及验证用户,帮助理解数据库操作权限。

MongoDB创建角色
use admin // 切换到admin
db.createUser( { user: “test”, pwd: “testpassword”, roles: [ { role: “userAdminAnyDatabase”, db: “admin” } ] })
db.auth(‘user’,‘password’); //验证用户不要多次验证
多次验证登陆,会导致异常!关闭数据库重新验证

权限说明具体角色:

Read:允许用户读取指定数据库
readWrite:允许用户读写指定数据库
dbAdmin:允许用户在指定数据库中执行管理函数,如索引创建、删除,查看统计或访问system.profile
userAdmin:允许用户向system.users集合写入,可以找指定数据库里创建、删除和管理用户
clusterAdmin:只在admin数据库中可用,赋予用户所有分片和复制集相关函数的管理权限。
readAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的读权限
readWriteAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的读写权限
userAdminAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的userAdmin权限
dbAdminAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的dbAdmin权限。
root:只在admin数据库中可用。超级账号,超级权限。

要在 MongoDB创建角色,可以按照以下步骤进行操作: 1. 首先,连接到 MongoDB 数据库。你可以使用 MongoDB 的 shell 或者任何可用的客户端工具。 2. 使用管理员身份登录到目标数据库。可以使用以下命令登录到管理员账号: ```shell use admin db.auth("adminUsername", "adminPassword") ``` 请将 "adminUsername" 替换为实际的管理员用户名,"adminPassword" 替换为管理员密码。 3. 创建一个新的角色。你可以使用 `db.createRole()` 命令来创建角色。下面是一个创建名为 "exampleRole" 的角色的示例命令: ```shell db.createRole({ role: "exampleRole", privileges: [ { resource: { db: "exampleDB", collection: "" }, actions: ["find", "insert", "update", "remove"] } ], roles: [] }) ``` 这个示例命令创建了一个名为 "exampleRole" 的角色,并为它授予了对 "exampleDB" 数据库中所有集合的查找、插入、更新和删除操作的权限。 你可以根据实际需要定义更多的权限角色继承关系。 4. 将角色分配给用户。你可以使用 `db.grantRolesToUser()` 命令将角色分配给用户。下面是一个示例命令: ```shell db.grantRolesToUser("exampleUser", ["exampleRole"]) ``` 这个示例命令将 "exampleRole" 角色分配给名为 "exampleUser" 的用户。 请将 "exampleUser" 替换为实际的用户名,"exampleRole" 替换为你想要分配给该用户角色。 这样,你就成功地在 MongoDB创建了一个角色并将其分配给了一个用户。确保根据实际需求进行相应的配置。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值