1 角色类型
- 数据库用户角色:read、readWrite
- 数据库管理角色:dbAdmin、dbOwner、userAdmin
- 集群管理角色:clusterAdmin、clusterManager、clusterMonitor、hostManager
- 备份恢复角色:backup、restore
- 所有数据库角色: readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、
dbAdminAnyDatabase - 超级用户角色:root
2 注意事项
授权常见的模式分两种
- 指定单个数据库给用户授权,此时需要先切换到指定数据库名称空间下,以
test
为例,use test
,然后进行相关的授权grantRolesToUser
。新创建用户时,以rsq
用户为例,需要在test
数据库中进行用户的创建,注意rsq
跟其它数据库的用户不通用,如果需要在test2
数据库中给rsq
用户授权,则需要在test2中也创建rsq用户。此时mongo连接串需要指定相对应的数据库才可以登录,否则会报认证失败。 - 指定多个数据库给一个用户授权,这种情况需要切换到
admin
数据库中,先对用户进行admin
数据库的权限授权,如dbAdmin
,授权完再给普通数据库授权,这种情况不需要再进入到普通数据库创建用户,用户是全局生效的。此时mongo连接串不需要指定具体的数据库名称也可以登录
3 给单个数据库授权
连接串:mongodb://test:xxxxx@mongo.rsq.cn:27017/?tls=false&authSource=test1
# 新建数据库
use test1
# 新建一个测试collection
# 默认一个db中没有collection,show dbs是看不到这个数据库的
db.site.insert({"name":"test1"})
# 查看数据库
show dbs
# 给新数据库创建用户,密码跟之前保持一致
db.createUser({user: "test",pwd: "xxxxx",roles: [ { role: "dbOwner",db: "test1" } ]})
# 如果需要角色授权,则有如下命令
db.runCommand(
{
grantRolesToUser: "test",roles:
[
{ role: "dbAdminAnyDatabase",db: "admin" }
]
}
)
4 给一个用户授权多个数据库
连接串:mongodb://test:xxxxx@mongo.rsq.cn:27017/?tls=false
# 需要进入到admin数据库授权多个数据库给同一个用户
use admin
# 创建用户
db.createUser({
user: "test",roles: [
{
role: "dbAdmin",db: "admin"
},{
role: "dbOwner",db: "test1"
},db: "test2"
},db: "test3"
}
]
})
5 其它命令
# 查看db相关权限
db.runCommand(
{
rolesInfo: { role: "readWrite",db: "" },showPrivileges: true
}
)
# 查询用户
db.getUsers();
show users
# 删除用户
db.dropUser('admin')
# 修改用户密码
db.updateUser('admin',{pwd: '111111'})
# 创建管理员用户,需要使用admin数据库
use admin
db.createUser({user: "test",roles: [ { role: "dbAdmin",db: "test" } ]})
# 回收用户角色
db.revokeRolesFromUser(
"test",[
{ role: "root",db: "admin" }
]
)
# 删除数据库
use percepai-cowa3d-corolla-v56tion
db.dropDatabase()
原文地址:https://blog.csdn.net/Mr_rsq/article/details/129647101
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。