mongoDB: 用户权限-角色

1.创建管理账号admin

mongo默认登录不需要密码
注意：账号是在数据库中创建的。
use admin；
db.createUser( {user: "admin",pwd: "123456",roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]})

2.创建ROOT用户

创建完admin管理员，创建一个 超级管理员 root 角色：root
root角色用于 关闭数据库 db.shutdownServer()
db.createUser({user: "root",pwd: "123456",roles: [ { role: "root", db: "admin" } ]})

3. 开启auth验证

vim mongo.cnf
添加 auth=true 的配置

4.关闭 重启

use admin；
db.shutdownServer()
./mongod --config mongo.cnf

5.创建数据库以及账号密码

use testDB； #创建并切换数据库
db.createUser({user: "testDB",pwd: "123456",roles: [ { role: "dbOwner", db: "testDB" } ]});

6.验证

根据服务器设置的认证机制，选择SCRAM-SHA-1或者MONGODB-CR等方式，默认为SCRAM-SHA-1
连接命令
mongo -authenticationDatabase admin -u user -p pass -host hostname -port 27017 [--authenticationMechanism SCRAM-SHA-1]
./mongo -u testDB -p 123456 127.0.0.1:27017/testDB

7.权限的修改

授权：

use testDB;
db.grantRolesToUser("testDB", [{role:"readWrite",db:"testDB"}]) 

收回权限：

use testDB;
db.revokeRolesFromUser("testDB",[{role:"readWrite",db:"testDB"}]) 

8.修改用户信息

db.updateUser("admin", #库 
    { user: "root", #用户名 
      pwd: "root", #密码 
      roles: [ "root","userAdminAnyDatabase" ] #权限 
    } 
)

9.角色说明

内置角色： 

数据库用户角色：read、readWrite;
数据库管理角色：dbAdmin、dbOwner、userAdmin；
集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
备份恢复角色：backup、restore；
所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
超级用户角色：root  // 间接或直接提供了系统超级用户的访问（dbOwner 、userAdmin、userAdminAnyDatabase）
内部角色：__system

具体角色：

Read：允许用户读取指定数据库
readWrite：允许用户读写指定数据库
dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户
clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。
readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限
readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限
userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。
root：只在admin数据库中可用。超级账号，超级权限。