mongo-用户管理

mongo-用户管理

创建用户

{ 
  user: "<name>",
  pwd: "<cleartext password>",
  customData: { <any information> },
  roles: [
    { role: "<role>", db: "<database>" } | "<role>",
    ...
  ]
}

字段：

• user字段，为新用户的名字；
• pwd字段，用户的密码；
• cusomData字段，为任意内容，例如可以为用户全名介绍；
• roles字段，指定用户的角色，可以用一个空数组给新用户设定空角色；

创建 root 用户，并对 root 用户 赋予 对 test 数据库有 userAdmin 角色

rs:PRIMARY> db.createUser({user:"root", pwd:"root", roles:[{role: "userAdmin", db:"test" }]})
Successfully added user: {
	"user" : "root",
	"roles" : [
		{
			"role" : "userAdmin",
			"db" : "test"
		}
	]
}

角色

内置角色

数据库用户角色	read、readWrite
数据库管理角色	dbAdmin、dbOwner、userAdmin
集群管理角色	clusterAdmin、clusterManager、clusterMonitor、hostManager
备份恢复角色	backup、restore
所有数据库角色	readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
超级用户角色	root
内部角色	__system

对于非 admin 库，不能拥有 clusterAdmin、readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase 这些角色, 不然会出现：

rs:PRIMARY> db.createUser({user:"admin", pwd:"admin", roles:[{role: "userAdminAnyDatabase", db:"test" }]})
uncaught exception: Error: couldn't add user: Could not find role: userAdminAnyDatabase@test :

字段解释：

• Read：允许用户读取指定数据库
• readWrite：允许用户读写指定数据库
• dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
• userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户
• clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。
• readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限
• readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限
• userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
• dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。
• root：只在admin数据库中可用。超级账号，超级权限