MongoDb 删除用户,创建全局只读账户(使用自定义role, 对role创建 actions)

norsd

已于 2025-01-31 17:53:11 修改

阅读量2k

点赞数 8

分类专栏： mongoDb 文章标签： mongodb 前端服务器

于 2024-02-22 01:59:18 首次发布

本文链接：https://blog.youkuaiyun.com/norsd/article/details/136223519

版权

mongoDb 专栏收录该内容

29 篇文章

订阅专栏

本文详细介绍了如何在MongoDB中使用Mongosh进行用户认证、删除用户、创建全局只读角色以及为已有角色添加权限的过程，包括连接到MongoDB服务器、授权操作和验证响应。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用 mongosh 默认是 127.0.0.1:27017 否则用 --port 27016 --host 127.0.0.2

1.认证用户
use admin
db.auth(“username”, “password”)

如果正确， mongosh将返回 { ok: 1 }

删除用户:
进入需要删除用户的Db
use target_db
db.dropUser(“drop_user_name”)
同样，如果正确 mongosh 将返回 { ok: 1 }

创建全局只读用户:
进入admin,认证用户
创建只读 role
这个role我们添加了 “find” 和 ”listCollections"
find 可以查询
listCollections 可以列表collection

db.createRole({
    role: "read_only_role",
    privileges: [
        { resource: { db: "", collection: "" }, actions: ["find"] },
        { resource: { db: "", collection: "" }, actions: ["listCollections"] }
    ],
    roles: []
})

然后创建用户 reader

db.createUser({
    user: "reader",
    pwd: "your_reader_password",
    roles: [{ role: "read_only_role", db: "admin" }]
})

每次数据库必须返回

{ ok: 1 }

P.S：如何对已经存在role添加Privilege

db.grantPrivilegesToRole("read_only_role", [
    { resource: { db: "", collection: "" }, actions: ["collStats"] }
])

这里演示了添加了 collStats 的action，这样就可以使用聚合操作，例如 EstimateDocumentCount 这类操作