[MongoDB] 用户权限管理

在新环境按照原来的步骤新装了MongoDB，结果出现了一些错误，才发现版本升到了2.6.1，用户权限相关的内容全部改掉了。

现在使用Role来管理用户，有一些内置的Role，也可以自定义Role。

内置的Role请参看http://docs.mongodb.org/manual/reference/built-in-roles/，权限最高的是root，然后管理用户的和管理数据库的Role是分离的，cluster也有专门的Role。

 

原先给数据库加用户的命令已经不管用了：

1

2

use [db_name]

db.addUser('[user]', '[password]')

现在MongoDB安装好之后，先要用localhost登录上去，创建一个admin，给予userAdminAnyDatabase的权限，可以管理所有数据库的用户：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

use admin

 

db.createUser(

  {

    user: "admin",

    pwd: "admin",

    roles:

    [

      {

        role: "userAdminAnyDatabase",

        db: "admin"

      }

    ]

  }

)

然后退出，再用admin登录，创建其他用户，给予dbOwner的权限，可以对某个数据库进行所有操作：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

mongo [ip]/admin -u admin -p admin

 

 

use [db_name]

 

db.createUser(  {    user: '[username]',    pwd: '[pwd]',    roles:    [      {        role: 'dbOwner',        db: '[db_name]'      }    ]  })

然后再用新建的用户登录，就可以操作数据库了。