mongodb内置角色及赋权管理
《mongodb内置角色及赋权管理》要点: 一、权限分类 数据库用户角色:read、readWrite; 数据库管理角色:dbAdmin、dbOwner、userAdmin; 集群管理角色:clusterAdmin、clusterManager、clusterMonitor、hostManager; 备份恢复角色:backup、restore; 所有数据库角色:readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase超级用户角色:root // 这里还有几个角色间接或直接提供了系统超级用户的访问(dbOwner 、userAdmin、userAdminAnyDatabase)内部角色:__system 二、详细说明 Read:允许用户读取指定数据库readWrite:允许用户读写指定数据库dbAdmin:允许用户在指定数据库中执行管理函数,如索引创建、删除,查看统计或访问system.profileuserAdmin:允许用户向system.users集合写入,可以找指定数据库里创建、删除和管理用户clusterAdmin:只在admin数据库中可用,赋予用户所有分片和复制集相关函数的管理权限.readAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的读权限readWriteAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的读写权限userAdminAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的userAdmin权限dbAdminAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的dbAdmin权限.root:只在admin数据库中可用.超级账号,超级权限 三、用户创建及赋权 1、创建用户: db.createUser({user:"root",pwd:"root",roles:[{role: "userAdminAnyDatabase",db:"admin"},{role:"readWriteAnyDatabase",{role:"dbAdminAnyDatabase",db:"admin"}]}) db.createUser({user:"test",pwd:"test",roles:[{role:"read",{role:"readWrite",db:"test"}]}) db.auth(root,root) 2、删除用户: db.system.users.remove({user:"test"}); db.system.users.remove({user:"root"}); 3、授予角色: db.grantRolesToUser( "root",[ { role: "hostManager",db: "admin" } ]) 4、取消角色: db.grantRolesToUserr( "root",db: "admin" } ]) 四、mongo服务启动关闭登陆 linux下启动: /etc/init.d/mongodb start 关闭: db.shutdownServer()(要给用户赋予hostManager角色) 连接数据库: use databaseName 验证: db.auth("root","root") 《mongodb内置角色及赋权管理》是否对您有启发,欢迎查看更多与《mongodb内置角色及赋权管理》相关教程,学精学透。编程之家PHP学院为您提供精彩教程。 (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |