MongoDB创建用户并设置权限

创建用户并设置权限创建用户并设置权限 一 掌握权限 理解下面 4 条基本上就差不多 1 mongodb 是没有默认管理员账号 所以要先添加管理员账号 再开启权限认 证 2 切换到 admin 数据库 添加的账号才是管理员账号 3 用户只能在用户所在数据库登录 包括管理员账号 4 管理员可以管理所有数据库 但是不能直接管理其他数据库 要先在 admin 数据库认证后才可以 二 创建用户 1 创建管理员账号 全局账号 Use admin 管理员账号只能在 admin 账户下创建 db createUser user admin pwd admin123 roles userAdminAnyDatabase dbAd minAnyDatabase 2 创建数据库账号 use seeker 创建数据库 db createUser user test pwd test roles role dbOwner db seeker 提示 提示 创建用户使用命令 db createUser user userName 用户名 pwd 123456 密码 roles role userAdmin 用户角色 db seeker 数据库名称 三 授予角色 db grantRolesToUser test role dbOwner db seeker show roles 查看当前用户有哪些角色 当前数据库 role dbAdmin db seeker isBuiltin true roles inheritedRoles role dbOwner db seeker isBuiltin true roles inheritedRoles role read db seeker isBuiltin true roles inheritedRoles role readWrite db seeker isBuiltin true roles x inheritedRoles role userAdmin db seeker isBuiltin true roles inheritedRoles 在 admin 数据库下会多角色如下 role userAdminAnyDatabase db admin isBuiltin true roles inheritedRoles 下方列出系统内置角色名称 Database User Roles 普通用户角色 read readWrite Database Administration Roles 管理员角色 dbAdmin 可以管理数据库 dbOwner 单数据库最大权限 dbAdmin userAdmin userAdmin 可管理当前数据库用户 Cluster Administration Roles 管理员角色 clusterAdmin clusterManager clusterMonitor hostManager Backup and Restoration Roles 备份和恢复角色 backup restore All Database Roles 所有数据库角色 readAnyDatabase 在 admin 下建立 可以读取所有数据库的信息 readWriteAnyDatabase 在 admin 下建立 可以读写所有数据库的信息 userAdminAnyDatabase 在 admin 下建立 可以管理所有数据库的用户 dbAdminAnyDatabase 在 admin 下建立 可以管理所有数据库的信息 类 似于所有数据库的 dbAdmin 账户 Superuser Roles root 四 授权数据库 mongod fork dbpath data db logpath data logs dblogs auth 重新启动 use seeker db auth test test 五 访问 本地 mongo seeker u test p test 远程 mongo 192 168 0 205 27017 seeker u test p test 提示 提示 test 数据库是默认进入的目录 如果你不想进入 test 数据库 mongo 后面跟上 nodb 即可 附 常用命令 NameDescription db auth Authenticates a user to a database db createUser Creates a new user db updateUser Updates user data db changeUserPassword Changes an existing user s password db removeUser Deprecated Removes a user from a database db dropAllUsers Deletes all users associated with a database db dropUser Removes a single user db grantRolesToUser Grants a role and its privileges to a user db revokeRolesFromUser Removes a role from a user db getUser R