mongo安装配置添加用户角色配置

安装： https://docs.mongodb.com/master/tutorial/install-mongodb-on-red-hat/

中文文档: http://www.mongoing.com/docs/mongo.html#start-the-mongo-shell

执行文件：/usr/bin/mongo

安全验证：

$ vim /etc/mongod.conf

添加以下内容：

security:
   authorization: enabled

重启命令：

sudo service mongod start/stop/restart

创建用户：

创建用户只能在作用于当前库

use admin

db.createUser({user: 'root', pwd: 'shufeng123456', roles: ['root']})

> use Article
> db.createUser({user:'zwVic',pwd:'adgjmp123',roles: [{role:'readWrite',db:'Article'}]})

> db.createUser({
    user:"article",
    pwd:"123456",
    roles:[{
        role:"dbAdmin",
        db:"Article"
    },{
        role:"readWrite",
        db:"Article"
    }]
})

//授权验证
> db.auth('username','password')

删除用户

> db.dropUser('username')

导入命令：

mongo 127.0.0.1:27017/shop -u shufeng --quiet mongo.js

远程连接命令

mongo 127.0.0.1/admin -u username -p password

对应角色名：

内建的角色 
数据库用户角色：read、readWrite; 
数据库管理角色：dbAdmin、dbOwner、userAdmin； 
集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager； 
备份恢复角色：backup、restore； 
所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase 
超级用户角色：root // 这里还有几个角色间接或直接提供了系统超级用户的访问（dbOwner 、userAdmin、userAdminAnyDatabase） 
内部角色：__system 
角色说明： 
Read：允许用户读取指定数据库 
readWrite：允许用户读写指定数据库 
dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile 
userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户 
clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。 
readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限 
readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限 
userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限 
dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。 
root：只在admin数据库中可用。超级账号，超级权限