05.MongoDB用户管理

1、增加用户

为db2添加tom用户

use db2
db.createUser({user:"tom",pwd:"123",roles:[{ role:"dbAdmin",db:"db2"}]})

role角色说明：

read：允许用户读取指定数据库
readWrite：允许用户读写指定数据库
dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问
system.profile
userAdmin：允许用户向system.users 集合写入，可以找指定数据库里创建、删除和管理用户
clusterAdmin：只在admin 数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。
readAnyDatabase：只在admin 数据库中可用，赋予用户所有数据库的读权限
readWriteAnyDatabase：只在admin 数据库中可用，赋予用户所有数据库的读写权限
userAdminAnyDatabase：只在admin 数据库中可用，赋予用户所有数据库的userAdmin 权限
dbAdminAnyDatabase：只在admin 数据库中可用，赋予用户所有数据库的dbAdmin 权限。
root：只在admin 数据库中可用。超级账号，超级权限

2、删除用户

use admin;
db.system.users.remove({user:"tom"});

3、修改用户

（1）、说明：改用户密码 

use db2;
db.changeUserPassword("tom", "123456")

（2）、说明：修改用户权限

 

4、查看用户

（1）、查看所有用户

说明：和用户管理相关的操作基本都要在admin 数据库下运行，要先use admin

db.system.users.find()//查看所有用户

在哪个库里新键的用户、就切换到哪个用户下查看
db.logout()//退出当前库
use db2//切换到db2库里
db.getUser("tom")//查看单个用户

（2）、查看用户权限

use admin
db.runCommand({usersInfo:"tom",showPrivileges:true})

5、启用用户

use admin
db.auth("tom","123")

mongod -f mongod.conf --auth