mongodb在生产中常用用户、角色分配

mongodb的角色非常之多，但在实际应用当中，并不需要用到那么多的角色。博主主要列举三种常用角色创建以作记录。

#role = root，超级账号，超级权限，可以操作任何db任何数据

use admin

db.createUser({ user: "root", pwd: "password", roles: [ { role: "root", db: "admin"} ]})

##role=readWrite，给db为test，user为dev赋予可读可写权限。应用场景：主库读写。

db.auth("root","password")

use test
db.createUser({ user: "dev", pwd: "password", roles: [ { role: "readWrite", db: "test"} ]})

##role=read，给db为test，user为dev1赋予只读权限。应用场景：从库读。

db.auth("root","password")

use test
db.createUser({ user: "dev1", pwd: "password", roles: [ { role: "read", db: "test"} ]})

这里需要注意，mongodb需要使用root角色（或者指定的角色）来管理用户和角色的创建。所以创建其他用户和db时，需要先进入admin授权，成功之后，再进入想要创建的db，进行用户和角色创建。大多数帖子都没注意到这个细节。