用户权限设置

用户权限设置

掌握权限，理解下面4条基本上就差不多

1. MongoDB是没有默认管理员账号，所以要先添加管理员账号，再开启权限认证。
2. 切换到admin数据库，添加的账号才是管理员账号。
3. 用户只能在用户所在数据库登录，包括管理员账号。
4. 管理员可以管理所有数据库，但是不能直接管理其他数据库，要先在admin数据库认证后才可以。

添加管理员账号

[root@snails ~]# mongo --host=127.0.0.1 --port=27017MongoDB shell version: 3.2.7connecting to: 127.0.0.1:27017/test> use admin > show collections> db.createUser(   {     user: "admin",     pwd: "mongodb:passok",     roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]   })Successfully added user: {    "user" : "admin",    "roles" : [        {            "role" : "userAdminAnyDatabase",            "db" : "admin"        }    ]}> show users> db.system.users.find()

开启权限验证

[root@snails ~]# echo "auth = true" >> /root/mongodb/bin/mongodb.conf[root@snails ~]# systemctl restart systemd-mongodb

验证权限是否生效

[root@snails ~]# mongo --port=27017MongoDB shell version: 3.2.7connecting to: 127.0.0.1:27017/test> show dbs2016-07-19T17:32:37.258+0800 E QUERY    [thread1] Error: listDatabases failed:{    "ok" : 0,    "errmsg" : "not authorized on admin to execute command { listDatabases: 1.0 }",    "code" : 13} :_getErrorWithCode@src/mongo/shell/utils.js:25:13Mongo.prototype.getDBs@src/mongo/shell/mongo.js:62:1shellHelper.show@src/mongo/shell/utils.js:760:19shellHelper@src/mongo/shell/utils.js:650:15@(shellhelp2):1:1> use adminswitched to db admin> db.auth('admin','mongodb:passok')1> show dbsadmin  0.000GBlocal  0.000GB

添加普通用户

> use mydbswitched to db mydb> db.createUser(   {     user: "tonny",     pwd: "tonny@passok",     roles: [ { role: "readWrite", db: "mydb" } ]   })Successfully added user: {    "user" : "tonny",    "roles" : [        {            "role" : "readWrite",            "db" : "mydb"        }    ]}> exitbye[root@snails ~]# mongoMongoDB shell version: 3.2.7connecting to: test> use mydbswitched to db mydb> db.auth('tonny','tonny@passok')1

MongoDB数据库角色

1. 内建的角色
2. 数据库用户角色：read、readWrite;
3. 数据库管理角色：dbAdmin、dbOwner、userAdmin；
4. 集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
5. 备份恢复角色：backup、restore；
6. 所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
7. 超级用户角色：root // 这里还有几个角色间接或直接提供了系统超级用户的访问（dbOwner 、userAdmin、userAdminAnyDatabase）
8. 内部角色：__system

角色说明：
Read：允许用户读取指定数据库
readWrite：允许用户读写指定数据库
dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户
clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。
readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限
readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限
userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。
root：只在admin数据库中可用。超级账号，超级权限

官方详情角色说明 –> 传送门
配置文件示例
官方详解 –> 传送门

文／技术学习（简书作者）
原文链接：http://www.jianshu.com/p/a4e94bb8a052
著作权归作者所有，转载请联系作者获得授权，并标注“简书作者”。