mongdb安全机制

#先访问到admin数据库

use admin

db.auth(“admin”,“admin”)

#切换到 mydb ，在数据库 mydb 中创建角色
#roles: 创建角色"testRole"在数据库 “mydb” 中
#privileges: 该角色可查看"find"数据库"mydb"的所有集合
#db.dropRole(“testRole”)

use mydb

db.createRole({
role: “testRole”,
privileges: [{ resource: { db: “mydb”, collection: “” }, actions: [ “find” ] }],
roles: []
})

#在admin数据库生成集合system.roles。查看角色。

use admin
switched to db admin

show collections
system.indexes
system.roles
system.users
system.version

db.system.roles.find();
{ “_id” : “mydb.testRole”, “role” : “testRole”, “db” : “mydb”, “privileges” : [ { “resource” : { “db” : “mydb”, “collection” : “” }, “actions” : [ “find” ] } ], “roles” : [ ] }

#回到mydb，在数据库mydb中创建用户并授予角色"testRole"
#db.dropUser(“userkk”)

use mydb

db.createUser(
{
user: “userkk”,
pwd: “userkk”,
roles: [ { role: “testRole”, db: “mydb” } ]
}
)

退出mongodb，重新登录进行操作。发现只能使用find

exit

[root@localhost ~]# mongo
MongoDB shell version: 3.0.2
connecting to: test

use mydb
switched to db mydb

db.auth(“userkk”,“userkk”)
1

db.tab.find({“id”:999})
{ “_id” : ObjectId(“554ef5ac1b590330c00c7d02”), “id” : 999 }

db.tab.insert({“id”:1000})
WriteResult({
“writeError” : {
“code” : 13,
“errmsg” : “not authorized on mydb to execute command { insert: “tab”, documents: [ { _id: ObjectId(‘554f145cdf782b42499d80e5’), id: 1000.0 } ], ordered: true }”
}
})

给角色 “testRole” 添加3个 “Privileges”权限： “update”, “insert”, “remove”。再重新操作。

use admin

db.auth(“admin”,“admin”)

use mydb

#添加Privileges给角色
db.grantPrivilegesToRole(“testRole”,
[{ resource: { db: “mydb”, collection: “” },actions: [ “update”, “insert”, “remove” ]}
])

exit #退出mongodb重新登录

use mydb

db.auth(“userkk”,“userkk”)

#增删数据可以操作了！~
db.tab.insert({“id”:1000})
db.tab.find({“id”:1000})
db.tab.remove({“id”:1000})

#此时admin的角色记录为：

db.system.roles.find();
{ “_id” : “mydb.testRole”, “role” : “testRole”, “db” : “mydb”, “privileges” : [ { “resource” : { “db” : “mydb”, “collection” : “” }, “actions” : [ “find”, “insert”, “remove”, “update” ] } ], “roles” : [ ] }

#更改角色 roles，把roles值全部更新。同样Privileges也可以更新替换！~

use admin

db.auth(“admin”,“admin”)

use mydb

db.updateRole(“testRole”,{ roles:[{ role: “readWrite”,db: “mydb”}]},{ w:“majority” })

db.auth(“userkk”,“userkk”)

show dbs