1.用户权限说明
image.png
2.用户创建语法
{
user: "<name>",user字段：用户的名字;
pwd: "<cleartext password>",pwd字段：用户的密码;
customData: { <any information> },cusomData字段：为任意内容
roles: [
roles字段:指定用户的角色，可以用一个空数组给新用户设定空角色；
{ role: "<role>",
db: "<database>" } | "<role>",
...
]
}
roles 字段：可以指定内置角色和用户定义的角色。
roles字段:指定用户的角色，可以用一个空数组给新用户设定空角色；
3.创建管理员用户
3.1进入管理数据库
> use admin
创建管理用户，root权限
>db.createUser(
{
user: "root",
pwd: "root",
roles: [ { role: "root", db: "admin" } ]
}
)
注意：
创建管理员角色用户的时候，必须到admin下创建。删除的时候也要到相应的库下操作。
3.2查看创建完用户后的collections；
>use admin
> show collections;
system.users # 用户存放位置
system.version
> db.system.users.find().pretty()
{
"_id" : "admin.root",
"user" : "root",
"db" : "admin",
"credentials" : {
"SCRAM-SHA-1" : {
"iterationCount" : 10000,
"salt" : "v3v1oEvwvX70i+ENCkSiLQ==",
"storedKey" : "aswu2GvDubCXFokl72ZVYzgW1DA=",
"serverKey" : "6maLC10hXo+MJACBWhkwEfRuRkE="
}
},
"roles" : [
{
"role" : "root",
"db" : "admin"
}
]
}
> show users (只能查询本库)
{
"_id" : "admin.root",
"user" : "root",
"db" : "admin",
"roles" : [
{
"role" : "root",
"db" : "admin"
}
]
}
3.3.验证用户是否能用
> db.auth("root","root")
1 # 返回 1 即为成功
3.4.用户创建完成后在配置文件中开启用户验证
cat >>/etc/mongod.conf<<-'EOF'
security:
authorization: enabled
EOF
** *之后需要重启服务****
4登录MongoDB
方法一：命令行中进行登陆
[mongod@MongoDB ~]$ mongo -uroot -proot admin
MongoDB shell version: 3.2.8
connecting to: admin
方法二：在数据库中进行登陆验证：
[mongod@MongoDB ~]$ mongo
MongoDB shell version: 3.2.8
connecting to: test
> use admin
switched to db admin
> db.auth("root","root")
1
> show tables;
system.users
system.version
5按生产需求创建应用用户
创建只读用户
5.11在test库创建只读用户test
use test
db.createUser(
{
user: "test",
pwd: "test",
roles: [ { role: "read", db: "test" } ]
}
)
5.1.2测试用户是否创建成功
db.auth("test","test")
show users;
5.1.3登录test用户，并测试是否只读
show collections;
db.createCollection('b')
5.2创建某库的读写用户
5.2.1创建test1用户，权限为读写
db.createUser(
{
user: "test1",
pwd: "test1",
roles: [ { role: "readWrite", db: "test" } ]
}
)
5.2.2查看并测试用户
show users;
db.auth("test1","test1")
5.3创建对多库不同权限的用户
5.3.1创建对app为读写权限，对test库为只读权限的用户
use app
db.createUser(
{
user: "app",
pwd: "app",
roles: [ { role: "readWrite", db: "app" },
{ role: "read", db: "test" }
]
}
)
5.3.2查看并测试用户
show users
db.auth("app","app")
6.删除用户
1.删除app用户：先登录到admin数据库
mongo -uroot –proot 127.0.0.1/admin
2.进入app库删除app用户
use app
db.dropUser("app")
7. 自定义数据库
1.创建app数据库的管理员：先登录到admin数据库
use app
db.createUser(
{
user: "admin",
pwd: "admin",
roles: [ { role: "dbAdmin", db: "app" } ]
}
)
2.创建app数据库读写权限的用户并具有clusterAdmin权限：
use app
db.createUser(
{
user: "app04",
pwd: "app04",
roles: [ { role: "readWrite", db: "app" },
{ role: "clusterAdmin", db: "admin" }
]
}
)
