mongodb 学习笔记05 --用户管理

最新推荐文章于 2025-07-15 22:39:22 发布

原创最新推荐文章于 2025-07-15 22:39:22 发布 · 1.7k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#mongodb #nosql

mongodb 专栏收录该内容

9 篇文章

订阅专栏

本文详细介绍了如何在MongoDB中创建用户、设置权限、登录、查看和删除用户等操作，包括创建超级管理员、指定不同的角色以及使用writeConcern进行数据一致性控制。

csdn的markdown编辑器真有够烂的，这篇文章又给弄丢了

启用认证

mongod 启动默认没有开启权限，你需要指定 –auth 启动，或者在配置文件中设置security.authorization 为 “enabled”

创建用户

db.createUser(user, writeConcern)

文档 http://docs.mongodb.org/manual/reference/method/db.createUser/#db.createUser

user格式

{ user: "<name>",
  pwd: "<cleartext password="">",
  customData: {  },
  roles: [
    { role: "<role>", db: "<database>" } | "<role>",
    ...
  ]
}

writeConcern:

例如 {w: “majority”, j: true, wtimeout: 5000}

w选项：允许的值分别是 1、0、大于1的值、”majority”、； j选项：确保mongod实例写数据到磁盘上的journal（日志），这可以确保mongd以外关闭不会丢失数据。设置true启用。 wtimeout：指定一个时间限制,以毫秒为单位。wtimeout只适用于w值大于1。

Built-In Roles（内置角色）：

数据库用户角色：read、readWrite;
数据库管理角色：dbAdmin、dbOwner、userAdmin；
集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
备份恢复角色：backup、restore；
所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
超级用户角色：root
// 这里还有几个角色间接或直接提供了系统超级用户的访问（dbOwner 、userAdmin、userAdminAnyDatabase）
内部角色：__system

creatUser例子

创建超级管理员

db.createUser({
    user:"username",
    pwd:"password",
    roles:["root"]
})

在products数据库创建accountAdmin01用户，拥有readWrite权限，对admin数据库拥有clusterAdmin跟readAnyDatabase权限

db.createUser( { "user" : "accountAdmin01",
                 "pwd": "cleartext password",
                 "customData" : { employeeId: 12345 },
                 "roles" : [ { role: "clusterAdmin", db: "admin" },
                             { role: "readAnyDatabase", db: "admin" },
                             "readWrite"
                             ] },
               { w: "majority" , wtimeout: 5000 } )

查看用户

show users

删除用户

db.dropUser("username")

更改用户密码

db.changeUserPassword("username","password")

更新用户

db.createUser(user, writeConcern)