MongoDB学习 ---------------给表添加用户管理，启动访问控制后

添加管理员之后每次连上数据库后都需要进行认证

use 数据库名
db.auth('123456','123456')

要不然每次执行的都是失败的结果

update函数执行数据更新操作，该函数接受3个主要参数：criteria，action，options：

参数criteria用于指定一个查询，查询选择将要更新的目标记录。
参数action用于指定更新信息，也可以使用操作符来完成。
参数options用于指定更新文档时的选项，可选值包括：upsert和multi。upsert可以指定如果数据存在就更新，不存在就创建数据；multi选项指定是否应该更新所有匹配的文档，或者只更新第一个文档（默认行为）。

-————————————————————————————————————————————————————————————————————————————————————

添加用户以后访问

mongo —port 26178 -u “*******“ -p “******“ —authenticationDatabase “admin”

常用命令
watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYW9fNTM1MjI2OQ_size_16_color_FFFFFF_t_70

watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYW9fNTM1MjI2OQ_size_16_color_FFFFFF_t_70 1

启动方式

mongod --port 26178 --dbpath /var/lib/mongo

创建数据库

use test_db就能创建一个数据库test_db, 之后需要创建一个collection, 否则会被自动删除

use test_db
db.createCollection(“test_coll”)

创建用户

先给mongodb自带的collection admin 创建一个用户

use admin
db.createUser(
{

 user: "dba",
 pwd: "123456",
 roles: [ { role: "userAdminAnyDatabase", db: "admin" },
          { role: "dbAdminAnyDatabase", db: "admin" }]

}
)

为自己创建的库新建用户
use test
db.createCollection(“test_coll”)
db.createUser(
```
{
    user:'work',
    pwd:'123456',
    roles:[{role:'readWrite', db:'test'}]
})
```

更新一个库的用户方式如下

use test
db.updateUser(

"dba",
{
 roles : [ { role: "dbAdminAnyDatabase", db: "admin" },
            { role: "userAdminAnyDatabase", db: "admin" }]
}

)

数据库个角色role说明

Built-In Roles(内置角色)
1. 数据库用户角色：read、readWrite;
  1. 数据库管理角色：dbAdmin、dbOwner、userAdmin；
  2. 集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
  3. 备份恢复角色：backup、restore；
  4. 所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
  5. 超级用户角色：root
    // 这里还有几个角色间接或直接提供了系统超级用户的访问（dbOwner 、userAdmin、userAdminAnyDatabase）
  6. 内部角色：__system

具体

Read：允许用户读取指定数据库
    readWrite：允许用户读写指定数据库
    dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
    userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户
    clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。
    readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限
    readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限
    userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
    dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。
    root：只在admin数据库中可用。超级账号，超级权限