mongodb内置角色及赋权管理

一、权限分类

数据库用户角色：read、readWrite;

数据库管理角色：dbAdmin、dbOwner、userAdmin；

集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；

备份恢复角色：backup、restore；

所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase超级用户角色：root // 这里还有几个角色间接或直接提供了系统超级用户的访问(dbOwner 、userAdmin、userAdminAnyDatabase)内部角色：__system

二、详细说明

Read：允许用户读取指定数据库readWrite：允许用户读写指定数据库dbAdmin：允许用户在指定数据库中执行管理函数,如索引创建、删除,查看统计或访问system.profileuserAdmin：允许用户向system.users集合写入,可以找指定数据库里创建、删除和管理用户clusterAdmin：只在admin数据库中可用,赋予用户所有分片和复制集相关函数的管理权限.readAnyDatabase：只在admin数据库中可用,赋予用户所有数据库的读权限readWriteAnyDatabase：只在admin数据库中可用,赋予用户所有数据库的读写权限userAdminAnyDatabase：只在admin数据库中可用,赋予用户所有数据库的userAdmin权限dbAdminAnyDatabase：只在admin数据库中可用,赋予用户所有数据库的dbAdmin权限.root：只在admin数据库中可用.超级账号,超级权限

三、用户创建及赋权

1、创建用户：

db.createUser({user:"root",pwd:"root",roles:[{role: "userAdminAnyDatabase",db:"admin"},{role:"readWriteAnyDatabase",db:"admin"},{role:"dbAdminAnyDatabase",db:"admin"}]})

db.createUser({user:"test",pwd:"test",roles:[{role:"read",db:"admin"},{role:"readWrite",db:"test"}]})

db.auth(root,root)

2、删除用户：

db.system.users.remove({user:"test"});

db.system.users.remove({user:"root"});

3、授予角色：

db.grantRolesToUser( "root" , [ { role: "hostManager", db: "admin" } ])

4、取消角色：

db.grantRolesToUserr( "root" , [ { role: "hostManager", db: "admin" } ])

四、mongo服务启动关闭登陆

linux下启动：

/etc/init.d/mongodb start

关闭：

db.shutdownServer()(要给用户赋予hostManager角色)

连接数据库：

use databaseName

验证：

db.auth("root","root")