mongodb 用户管理
登录认证：db.auth( <username>, <password> )查看账号：db.system.users.find();
修改密码：db.changeUserPassword("reporting", "123456")
1：添加一个products的readWrite和dbAdmin账号
use products
db.createUser(
{
user: "accountUser",
pwd: "password",
roles:
[ "readWrite", "dbAdmin" ]
}
)
登录：db.auth('accountUser','password')
2：添加一个maxiangqian的只读账号
db.createUser(
{
user: "maxiangqian",
pwd: "maxiangqian",
roles:
[ { role: "Read", db: "maxiangqian" } ]
}
)
登录：db.auth('maxiangqian','maxiangqian')
3：添加一个空用户
use admin
db.createUser(
{
user: "reportsUser",
pwd: "password",
roles:
[ ]
}
)
4：添加一个超级管理员账号
use admin
db.createUser(
{
user: "maxiangqian",
pwd: "maxiangqian",
roles:
[ { role: "userAdminAnyDatabase", db: "admin" } ]
}
)
db.auth(
'maxiangqianadmin','maxiangqianadmin')
5：admin数据库添加读写权限和群集管理员权限
use admin
db.createUser(
{
user: "appAdmin",
pwd: "password",
roles:
[
{ role: "readWrite", db: "config" },
"clusterAdmin"
]
}
)
db.updateUser()
语法格式如下：
db.updateUser(
"
<username>",
{
customData : {
<any information> },
roles :
[
{ role: "<role>", db: "<database>" } | "<role>",
...
],
pwd: "
<cleartext password>"
},
writeConcern: {
<write concern> }
)
修改密码：db.changeUserPassword()
db.changeUserPassword("accountUser", "SOh3TbYhx8ypJPxmt1oOfL")
删除用户：db.removeUser(username)
db.dropAllUsers( {w: "majority", wtimeout: 5000} )
删除某个用户：
use products
db.dropUser("reportUser1", {w: "majority", wtimeout:
5000})
授予账号权限：
db.grantRolesToUser( "<username>", [ <roles> ], { <writeConcern> } )
例子
use products
db.grantRolesToUser(
"accountUser01",
[ "readWrite" , { role: "read", db: "stock" } ],
{ w: "majority" , wtimeout:
4000 }
)
收回权限：
db.revokeRolesFromUser( "<username>", [ <roles> ], { <writeConcern> } )
例子：（The following db.revokeRolesFromUser() method removes the two of the user’s roles: the read role on the stock database and the readWrite role on the products database）
use products
db.revokeRolesFromUser( "accountUser01",
[ { role: "read", db: "stock" }, "readWrite" ],
{ w: "majority" }
)
获取当前用户权限：
use accounts
db.getUser("appClient")
账号角色以及权限：
1，内建的角色
2，数据库用户角色：read、readWrite;
3，数据库管理角色：dbAdmin、dbOwner、userAdmin；
4，集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
5，备份恢复角色：backup、restore；
6，所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
7，超级用户角色：root // 这里还有几个角色间接或直接提供了系统超级用户的访问（dbOwner 、userAdmin、userAdminAnyDatabase）
8，内部角色：__system
角色说明：
Read：允许用户读取指定数据库
readWrite：允许用户读写指定数据库
dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户
clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。
readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限
readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限
userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。
root：只在admin数据库中可用。超级账号，超级权限
页:
[1]