MongoDB开启权限

港控/mmm° 2023-01-11 09:15 149阅读 0赞

说明：MongoDB跟MySQL不同，每个数据库对应一个账号

###### 1. 创建管理员 ######

db.createUser({  user: "admin", pwd: "password", roles: [{  role: "userAdminAnyDatabase", db: "admin" }] })

###### 2.创建超级管理员 ######

db.createUser({ user: "root",pwd: "password", roles: [ {  role: "root", db: "admin" } ]})

创建完admin管理员，创建一个超级管理员root。角色：root。root角色用于关闭数据库。

db.shutdownServer()

创建自己的数据库管理员角色

use yourdatabase
    db.createUser({ user: "user",pwd: "password",roles: [ {  role: "dbOwner", db: "yourdatabase" } ]})

role: "dbOwner"代表数据库所有者角色，拥有最高该数据库最高权限。比如新建索引等当账号管理员和超级管理员，可以为自己的数据库创建用户了。（坑）这时候一定，一定要切换到所在数据库上去创建用户，不然创建的用户还是属于admin。  
如果是读写角色的话，权限设置为role: “readWrite”

###### 3.查看用户 ######

show users

###### 4.删除用户 ######

删除用户必须由账号管理员来删，所以，切换到admin角色
    use admin
    db.auth("admin","password")
    删除单个用户
    db.system.users.remove({ user:"XXXXXX"})
    删除所有用户
    db.system.users.remove({ })

###### 5.修改配置 ######

找到 MongoDB 安装目录，打开 mongod.cfg文件，找到以下这句：

#security:
    security:
      authorization: enabled

修改后重启服务。

###### 7.数据库默认角色参考 ######

数据库用户角色：read、readWrite  
数据库管理角色：dbAdmin、dbOwner、userAdmin  
集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager  
备份恢复角色：backup、restore  
所有数据库角色： readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、  
dbAdminAnyDatabase  
超级用户角色：root