MongoDB学习 ---------------给表添加用户管理，启动访问控制后

添加管理员之后每次连上数据库后都需要进行认证

use 数据库名
db.auth('123456','123456')

要不然每次执行的都是失败的结果

update函数执行数据更新操作，该函数接受3个主要参数：criteria，action，options：

• 参数criteria用于指定一个查询，查询选择将要更新的目标记录。
• 参数action用于指定更新信息，也可以使用操作符来完成。
• 参数options用于指定更新文档时的选项，可选值包括：upsert和multi。upsert可以指定如果数据存在就更新，不存在就创建数据；multi选项指定是否应该更新所有匹配的文档，或者只更新第一个文档（默认行为）。

-------------------------------------------------------------------------------------------------------------------------------------------------------------------------

添加用户以后访问

 mongo --port 26178 -u "*******" -p "******" --authenticationDatabase "admin"

常用命令

启动方式

mongod --port 26178 --dbpath /var/lib/mongo

创建数据库

• use test_db就能创建一个数据库test_db, 之后需要创建一个collection, 否则会被自动删除

> use test_db
> db.createCollection("test_coll")

创建用户

• 先给mongodb自带的collection admin 创建一个用户

> use admin
> db.createUser(
   {
     user: "dba",
     pwd: "123456",
     roles: [ { role: "userAdminAnyDatabase", db: "admin" },
              { role: "dbAdminAnyDatabase", db: "admin" }]
   }
 )

• 为自己创建的库新建用户

> use test
> db.createCollection("test_coll")
> db.createUser(
    {
        user:'work',
        pwd:'123456',
        roles:[{role:'readWrite', db:'test'}]
    })

• 更新一个库的用户方式如下

> use test
> db.updateUser(
    "dba",
    {
     roles : [ { role: "dbAdminAnyDatabase", db: "admin" },
                { role: "userAdminAnyDatabase", db: "admin" }]
    }
)

  数据库个角色role说明

• Built-In Roles(内置角色)

    1. 数据库用户角色：read、readWrite;
    2. 数据库管理角色：dbAdmin、dbOwner、userAdmin；
    3. 集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
    4. 备份恢复角色：backup、restore；
    5. 所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
    6. 超级用户角色：root
    // 这里还有几个角色间接或直接提供了系统超级用户的访问（dbOwner 、userAdmin、userAdminAnyDatabase）
    7. 内部角色：__system

具体

    Read：允许用户读取指定数据库
    readWrite：允许用户读写指定数据库
    dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
    userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户
    clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。
    readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限
    readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限
    userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
    dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。
    root：只在admin数据库中可用。超级账号，超级权限