mongodb-4.用户维护

1.账号的创建

当我们使用compass连接mongodb的时候，如果连接不上，有可能是你的数据库还是空的，里面没有管理员

如果没有admin数据库，需要先创建admin数据库

mongo
use admin
show users —此时发现没有用户
db.createUser({ user: “admin”, pwd: “password”, roles: [{ role: “userAdminAnyDatabase”, db: “admin” }] })—创建管理员账号

mongodb中的用户是基于身份role的，该管理员账户的 role是 userAdminAnyDatabase。admin用户用于管理账号，不能进行关闭数据库等操作。

创建超级管理员root账户
db.createUser({user: “root”,pwd: “password”, roles: [ { role: “root”, db: “admin” } ]})
超级管理员root。角色：root。root角色用于关闭数据库

创建用户自己的管理员角色

use yourdatabase//这是你的数据库名，随意
db.createUser({user: “user”,pwd: “password”,roles: [ { role: “dbOwner”, db: “yourdatabase” } ]})

role: "dbOwner"代表数据库所有者角色，拥有最高该数据库最高权限。比如新建索引等，当有账号管理员和超级管理员，可以为自己的数据库创建用户了。

这时候一定，一定要切换到所在数据库上去创建用户，不然创建的用户还是属于admin。

如果是读写角色的话，权限设置为role: “readWrite”。

2.账号的删除

删除用户必须由账号管理员来删，所以，切换到admin角色

use admin
db.auth(“admin”,“password”)

删除单个用户

db.system.users.remove({user:“用户名”})

删除所有用户

db.system.users.remove({})

Mongodb 账户权限配置中常用的命令

1、show users; //#查看当前库下的用户
2、db.dropUser(“eggadmin”) #删除用户
3、db.updateUser( “admin”,{pwd:“password”}); #修改用户密码
4、db.auth(“admin”,“password”); #密码认证
5、show collections; #查看有哪些表
6、use DATABASE_NAME; #如果数据库不存在，则创建数据库，否则切换到指定数据库
7、db.dropDatabase(); #删除数据库

Mongodb 数据库角色

1.数据库用户角色：read、readWrite;
2.数据库管理角色：dbAdmin、dbOwner、userAdmin；
3.集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
4.备份恢复角色：backup、restore；
5.所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、 dbAdminAnyDatabase
6.超级用户角色：root

知识扩展： https://www.cnblogs.com/zzw1787044/p/5773178.html