這篇文章將為大家詳細講解有關(guān)MongoDB中的權(quán)限管理，文章內(nèi)容質(zhì)量較高，因此分享給大家做個參考，希望大家閱讀完這篇文章后可以有所收獲。

讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來自于我們對這個行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡單的方式提供給客戶，將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價值的長期合作伙伴，公司提供的服務(wù)項目有：域名注冊、虛擬主機、營銷軟件、網(wǎng)站建設(shè)、新疆網(wǎng)站維護、網(wǎng)站推廣。

mongodb配置文件如下：

[root@localhost ~]# cat /usr/local/mongodb/mongod.cnf 
bind_ip = 0.0.0.0
logpath=/data/mongodb/logs/mongodb.log
logappend = true
fork = true
#auth = true
port = 6068
dbpath=/data/mongodb/data
pidfilepath=/data/mongodb/mongod.pid

root超級管理員權(quán)限：
關(guān)閉mongod.cnf配置文件參數(shù)：auth
直接登錄mongo，設(shè)置登錄密碼：

mongo --host 127.0.0.1 --port 6068
use admin
db.createUser({user: 'root', pwd:'TdLLQd689', roles:[{role: 'root', db: 'admin'}]});
db.auth("root","TdLLQSdH689")

關(guān)閉mongod
開啟mongod.cnf配置文件參數(shù)：auth =true

mongo --host 127.0.0.1 --port 6068
use admin
db.auth("root","TdLLQH689")

創(chuàng)建測試庫dbtest001，以及測試用戶testuser 對dbtest001庫有讀寫的權(quán)限

use dbtest001
db.createUser({user:"testuser",pwd:"testuser123",roles:[{role:"readWrite",db:"dbtest001"}]})

創(chuàng)建測試用戶testuser 對dbtest001庫有讀的權(quán)限：
db.createUser({user:"testuser01",pwd:"testuser123",roles:[{role:"read",db:"dbtest001"}]})

給測試庫插入一個集合chenji（所謂的表chenji）：

db.chenji.insert({"name":"小花","年級":"二年級","性別":"男","愛好":"學(xué)習(xí)"})
WriteResult({ "nInserted" : 1 })
> db.chenji.insert({"name":"花花","年級":"一年級","性別":"女","愛好":"唱歌"})
WriteResult({ "nInserted" : 1 })
> db.chenji.insert({"name":"小花","年級":"三年級","性別":"女","愛好":"打球"})
WriteResult({ "nInserted" : 1 })
> db.chenji.insert({"name":"小花","年級":"四年級","性別":"女","愛好":"畫畫"})
WriteResult({ "nInserted" : 1 })

查看當(dāng)前庫下的用戶：

db.getUsers() 或者show users

> show users
{
    "_id" : "dbtest001.testuser",
    "userId" : UUID("f275fad5-ac4f-4dfa-aea6-af34ed93c3e1"),
    "user" : "testuser",
    "db" : "dbtest001",
    "roles" : [
        {
            "role" : "readWrite",
            "db" : "dbtest001"
        }
    ]
}

查看當(dāng)前庫下某個用戶的權(quán)限：

db.getUser("testuser")
db.getUser("testuser01")

創(chuàng)建角色:db.createRole()
更新角色：db.updateRole()
刪除角色：db.dropRole()

獲得某個角色信息:db.getRole()

> db.getRole("read")
{
    "role" : "read",
    "db" : "dbtest001",
    "isBuiltin" : true,
    "roles" : [ ],
    "inheritedRoles" : [ ]
}
> db.getRole("readWrite")
{
    "role" : "readWrite",
    "db" : "dbtest001",
    "isBuiltin" : true,
    "roles" : [ ],
    "inheritedRoles" : [ ]
}

刪除所有用戶:db.dropAllUsers()

刪除用戶：db.dropUsers("xxxxxx")

db.dropUser("testuser01")
true

將一個角色賦予讀寫給用戶：db.grantRolesToUser()

use dbtest001
db.grantRolesToUser('testuser01',[ { role : 'readWrite', db : 'dbtest001' } ] )

撤銷某個用戶的某個角色權(quán)限：db.revokeRolesFromUser()

> db.getUser("testuser01")
{
    "_id" : "dbtest001.testuser01",
    "userId" : UUID("d1fefe19-a94f-4300-8855-fd722f14e13f"),
    "user" : "testuser01",
    "db" : "dbtest001",
    "roles" : [
        {
            "role" : "readWrite",
            "db" : "dbtest001"
        }
    ]
}

撤回讀role讀寫權(quán)限:

> db.revokeRolesFromUser('testuser01',[ { role : 'readWrite', db : 'dbtest001' }])
> db.getUser("testuser01")
{
    "_id" : "dbtest001.testuser01",
    "userId" : UUID("d1fefe19-a94f-4300-8855-fd722f14e13f"),
    "user" : "testuser01",
    "db" : "dbtest001",
    "roles" : [ ]
}

更改密碼：db.changeUserPassword()

db.createUser({user:"testuser01",pwd:"testuser123",roles:[{role:"read",db:"dbtest001"}]})

修改密碼：

> db.changeUserPassword("testuser01","123456")

測試：使用原密碼登錄報錯如下：

[root@localhost ~]# mongo 127.0.0.1:6068/dbtest001 -u testuser01 -p 'testuser123'
MongoDB shell version v3.6.16
connecting to: mongodb://127.0.0.1:6068/dbtest001?gssapiServiceName=mongodb
2020-01-01T21:51:35.637+0800 E QUERY    [thread1] Error: Authentication failed. :
connect@src/mongo/shell/mongo.js:263:13
@(connect):1:6
exception: connect failed

使用新的密碼登錄成功

[root@localhost ~]# mongo 127.0.0.1:6068/dbtest001 -u testuser01 -p '123456'
MongoDB shell version v3.6.16
connecting to: mongodb://127.0.0.1:6068/dbtest001?gssapiServiceName=mongodb
Implicit session: session { "id" : UUID("966023f0-ff7b-4726-a216-8475bc729971") }
MongoDB server version: 3.6.16
> show collections;
chenji
> db.chenji.find();
{ "_id" : ObjectId("5e0c80a8efc383349153386a"), "name" : "小花", "年級" : "二年級", "性別" : "男", "愛好" : "學(xué)習(xí)" }
{ "_id" : ObjectId("5e0c80c3efc383349153386b"), "name" : "花花", "年級" : "一年級", "性別" : "女", "愛好" : "唱歌" }
{ "_id" : ObjectId("5e0c83c8efc383349153386c"), "name" : "小花", "年級" : "三年級", "性別" : "女", "愛好" : "打球" }
{ "_id" : ObjectId("5e0c83e9efc383349153386d"), "name" : "小花", "年級" : "四年級", "性別" : "女", "愛好" : "畫畫" }

查看當(dāng)前庫下的表：

show collections
chenji

查看集合中所有的內(nèi)容:

> db.chenji.find();
{ "_id" : ObjectId("5e0c80a8efc383349153386a"), "name" : "小花", "年級" : "二年級", "性別" : "男", "愛好" : "學(xué)習(xí)" }
{ "_id" : ObjectId("5e0c80c3efc383349153386b"), "name" : "花花", "年級" : "一年級", "性別" : "女", "愛好" : "唱歌" }

查看名字叫小花的記錄：

> db.chenji.find({"name":"小花"})
{ "_id" : ObjectId("5e0c80a8efc383349153386a"), "name" : "小花", "年級" : "二年級", "性別" : "男", "愛好" : "學(xué)習(xí)" }
{ "_id" : ObjectId("5e0c83c8efc383349153386c"), "name" : "小花", "年級" : "三年級", "性別" : "女", "愛好" : "打球" }
{ "_id" : ObjectId("5e0c83e9efc383349153386d"), "name" : "小花", "年級" : "四年級", "性別" : "女", "愛好" : "畫畫" }

到此為止, 關(guān)于MongoDB中的權(quán)限管理有了一個基礎(chǔ)的認(rèn)識, 但是對于具體的使用方法還是需要多加鞏固和練習(xí)，如果想了解更多相關(guān)內(nèi)容，請關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊。

網(wǎng)站題目：MongoDB中的權(quán)限管理
網(wǎng)站URL：http://www.chinadenli.net/article36/pejspg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供企業(yè)網(wǎng)站制作、品牌網(wǎng)站建設(shè)、建站公司、App開發(fā)、定制網(wǎng)站、微信小程序

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)