mongodb权限管理 mongodb3 授权

导读:MongoDB是一种流行的文档数据库,它提供了一种灵活的数据存储方式 。在MongoDB 3版本中,授权机制得到了重大升级,这篇文章将为您介绍MongoDB 3授权的相关内容 。
1. MongoDB 3授权概述
MongoDB 3授权机制分为两个部分:认证和授权 。认证是指验证用户身份,而授权则是限制用户对数据库资源的访问权限 。MongoDB 3采用基于角色的访问控制模型,可以给不同的用户分配不同的角色,并且可以为每个角色分配不同的权限 。
2. 创建用户
在MongoDB 3中创建用户的方法与之前的版本略有不同 。首先需要进入管理员账户,然后使用以下命令创建一个新用户:
db.createUser({user: "username", pwd: "password", roles: [{role: "readWrite", db: "database"}]})
3. 分配角色
在MongoDB 3中,可以为每个角色分配不同的权限 。例如 , 可以为“read”角色分配只读权限,而为“readWrite”角色分配读写权限 。可以使用以下命令为用户分配角色:
【mongodb权限管理 mongodb3 授权】db.grantRolesToUser("username", [{role: "readWrite", db: "database"}])
4. 查看角色和权限
可以使用以下命令查看所有角色和其权限:
db.getRoles({showPrivileges:true})
5. 撤销角色和权限
如果需要撤销用户的某个角色或权限 , 可以使用以下命令:
db.revokeRolesFromUser("username", [{role: "readWrite", db: "database"}])
总结:MongoDB 3授权机制采用基于角色的访问控制模型,可以为不同用户分配不同的角色,并且可以为每个角色分配不同的权限 。通过认证和授权,可以保护MongoDB数据库的安全性 。

    推荐阅读