官方文檔

專注于為中小企業(yè)提供網(wǎng)站建設(shè)、成都網(wǎng)站建設(shè)服務(wù),電腦端+手機(jī)端+微信端的三站合一,更高效的管理,為中小企業(yè)建平免費(fèi)做網(wǎng)站提供優(yōu)質(zhì)的服務(wù)。我們立足成都，凝聚了一批互聯(lián)網(wǎng)行業(yè)人才，有力地推動了上千余家企業(yè)的穩(wěn)健成長，幫助中小企業(yè)通過網(wǎng)站建設(shè)實(shí)現(xiàn)規(guī)模擴(kuò)充和轉(zhuǎn)變。

/tupian/20230521/

/tupian/20230521/

總結(jié)

1、mongodb啟動的時(shí)候加了--auth參數(shù)，則mongo命令連接到mongodb數(shù)據(jù)庫后，執(zhí)行show dbs這樣的操作都會報(bào)錯，需要執(zhí)行db.auth("user","PWD")驗(yàn)證用戶密碼正確后，才能執(zhí)行操作，且該user有什么權(quán)限就只能執(zhí)行什么操作

2、授權(quán)操作可以在創(chuàng)建用戶db.createUser的時(shí)候授權(quán)，也可以使用db.grantRolesToUser對已存在用戶授權(quán)

3、mongodb的用戶是放在一個(gè)個(gè)的數(shù)據(jù)庫里面，比如db.system.users.find()顯示_id為db1.user1表示在db1庫中創(chuàng)建了一個(gè)用戶user1,_id為db2.user1表示在db2庫中創(chuàng)建了一個(gè)用戶user1，和mysql用戶模式user@host有點(diǎn)類似

4、root、readWriteAnyDatabase等角色的用戶必須綁定admin庫，不是說root角色的用戶只能在admin庫中創(chuàng)建，如下在test1庫中建立用戶名為root的用戶，擁有root角色綁定了admin庫，以后在test1庫中執(zhí)行auth正常后，可以執(zhí)行任何操作。當(dāng)然這個(gè)test1庫中建立的root用戶在admin庫中執(zhí)行auth會報(bào)錯Error: Authentication failed，因?yàn)檫@個(gè)用戶并不是admin庫中的用戶

>use test1
>db.createUser({user:"root",pwd:"123456",roles:[{role:"root",db:"admin" }]})

5、mongodb中admin數(shù)據(jù)庫是一個(gè)特別的數(shù)據(jù)庫，一些角色只能在admin庫中用，但是不代表admin庫中的用戶就擁有所有權(quán)限，如下在admin庫中建立一個(gè)用戶admin_user，這個(gè)用戶只在admin庫中有讀權(quán)限，無法讀其他數(shù)據(jù)庫。

>use admin
>db.createUser({user:"admin_user",pwd:"123456",roles:["read"]})

6、db.auth("user","PWD")驗(yàn)證時(shí)，這個(gè)用戶user必須存在當(dāng)前數(shù)據(jù)庫下，如果當(dāng)前數(shù)據(jù)庫下不存在這樣用戶則會報(bào)錯。不能說具有root角色的用戶可以在任何數(shù)據(jù)庫中執(zhí)行db.auth驗(yàn)證，只能說具有root角色的用戶1在這個(gè)用戶1指定的數(shù)據(jù)庫中執(zhí)行db.auth驗(yàn)證后，可以訪問其他所有數(shù)據(jù)庫

7、異機(jī)使用mongo命令連接mongodb數(shù)據(jù)庫服務(wù)器的數(shù)據(jù)庫時(shí)，必須指定該數(shù)據(jù)庫存在的用戶名和密碼。如下192.168.0.10/test1庫存在一個(gè)root超級管理員角色的用戶root密碼是123456，在test1庫中執(zhí)行db.auth("root","123456")后是可以訪問所有數(shù)據(jù)庫的，但是192.168.0.10/test123庫不存在這樣的用戶。則前一條語句可以正常連接，后一條語句報(bào)錯Error: Authentication failed無法連接。

mongo 192.168.0.10/test1 -u root -p "123456"   --正常，可以連接
mongo 192.168.0.10/test123 -u root -p "123456"  --報(bào)錯，認(rèn)證失敗，無法連接

8、mongodb查看當(dāng)前用戶使用命令db.runCommand({connectionStatus:1})，就像oracle執(zhí)行show users可以顯示當(dāng)前會話的用戶

創(chuàng)建用戶的時(shí)候授權(quán)db.createUser

>use test1
>db.createUser({user:"a1",pwd:"123456",roles:[{role:"clusterAdmin",db:"admin" },{role:"readAnyDatabase",db:"admin" },{role:"readWrite",db:"test"},"readWrite"]})

在test1這個(gè)數(shù)據(jù)庫中創(chuàng)建了一個(gè)用戶a1，這個(gè)用戶擁有集群管理權(quán)限、查詢?nèi)魏螖?shù)據(jù)庫的權(quán)限、讀寫test數(shù)據(jù)庫權(quán)限、讀寫test1數(shù)據(jù)庫的權(quán)限，最后一個(gè)readwrite沒有標(biāo)明數(shù)據(jù)庫表示在本地?cái)?shù)據(jù)庫的權(quán)限即在test1這個(gè)數(shù)據(jù)庫的權(quán)限

這個(gè)用戶a1，show users時(shí)只能在test1這個(gè)數(shù)據(jù)庫看到，在admin這個(gè)數(shù)據(jù)庫執(zhí)行show users看不這個(gè)用戶a1，因?yàn)檫@個(gè)用戶不是admin下面的用戶

readAnyDatabase角色必須綁定admin庫，否則報(bào)錯

>db.createUser({user:"a2",pwd:"123456",roles:[{role:"readAnyDatabase",db:"test" }]})

報(bào)錯[thread1] Error: couldn't add user: No role named readAnyDatabase@test

readAnyDatabase只在admin中可用,把db:"test"改成db:"admin"即可

授予權(quán)限db.grantRolesToUser

>use test1
>db.grantRolesToUser("a1",[{role:"readWrite",db:"test2"}])

對數(shù)據(jù)庫test1中的a1用戶授予test2數(shù)據(jù)庫的讀寫權(quán)限

取消權(quán)限db.revokeRolesFromUser

>use test1
>db.revokeRolesFromUser("a1",[{role:"readWrite",db:"test2"}])

對數(shù)據(jù)庫test1中的a1用戶取消test2數(shù)據(jù)庫的讀寫權(quán)限

查詢用戶的三種方法

>show users --只能查看當(dāng)前數(shù)據(jù)庫下的用戶
>use admin
>db.system.users.find() --必須進(jìn)入admin數(shù)據(jù)庫執(zhí)行，能查詢所有數(shù)據(jù)庫下的所有用戶
>db.system.users.find().pretty() --必須進(jìn)入admin數(shù)據(jù)庫執(zhí)行，能查詢所有數(shù)據(jù)庫下的所有用戶，結(jié)果顯示界面比db.system.users.find()友好

如果不是進(jìn)入admin數(shù)據(jù)庫而是進(jìn)入其他數(shù)據(jù)庫比如A執(zhí)行上面兩個(gè)，沒有返回結(jié)果，就算這個(gè)數(shù)據(jù)庫A下有用戶。

刪除用戶

>db.dropAllUsers();--刪除當(dāng)前庫下面的所有用戶，其他庫的用戶不受影響
>db.dropUser('a3');--刪除當(dāng)前庫下面的a3用戶

驗(yàn)證用戶

>use test1
>db.auth("a1","123456")

對數(shù)據(jù)庫test1中的a1用戶進(jìn)行驗(yàn)證，首先在test1庫中，a1用戶必須存在，其次a1用戶的密碼必須是123456，才能驗(yàn)證成功

結(jié)果返回1表示成功

mongodb啟動時(shí)沒有用--auth參數(shù)，mongo命令連接后也可以執(zhí)行db.auth

use db
db.createUser({user:"admin2",pwd:"123456",roles:[{role:"userAdminAnyDatabase",db:"admin"}]})
db.auth("admin2","admin2")--報(bào)錯Error: Authentication failed
db.auth("admin2","123456")

角色列表

Read：允許用戶讀取指定數(shù)據(jù)庫

readWrite：允許用戶讀寫指定數(shù)據(jù)庫

dbAdmin：允許用戶擁有指定數(shù)據(jù)庫的的所有權(quán)限，如數(shù)據(jù)庫或集合或索引的創(chuàng)建、刪除，查看

userAdmin：允許用戶向system.users集合寫入，可以找指定數(shù)據(jù)庫里創(chuàng)建、刪除和管理用戶及角色

clusterAdmin：只在admin數(shù)據(jù)庫中可用，賦予用戶所有分片和復(fù)制集相關(guān)函數(shù)的管理權(quán)限。

readAnyDatabase：只在admin數(shù)據(jù)庫中可用，賦予用戶所有數(shù)據(jù)庫的讀權(quán)限

readWriteAnyDatabase：只在admin數(shù)據(jù)庫中可用，賦予用戶所有數(shù)據(jù)庫的讀寫權(quán)限

userAdminAnyDatabase：只在admin數(shù)據(jù)庫中可用，賦予用戶所有數(shù)據(jù)庫的userAdmin權(quán)限

dbAdminAnyDatabase：只在admin數(shù)據(jù)庫中可用，賦予用戶所有數(shù)據(jù)庫的dbAdmin權(quán)限。

root：只在admin數(shù)據(jù)庫中可用。超級賬號，超級權(quán)限

網(wǎng)頁標(biāo)題：mongodb關(guān)于用戶權(quán)限的總結(jié)-創(chuàng)新互聯(lián)
鏈接地址：http://weahome.cn/article/shjsp.html