mongodb给指定db创建用户并授权

原创

mob64ca12e91aad 2024-09-07 05:03:03 ©著作权

©著作权归作者所有：来自51CTO博客作者mob64ca12e91aad的原创作品，请联系作者获取转载授权，否则将追究法律责任

MongoDB 中创建用户并授权

MongoDB 是一个广泛使用的 NoSQL 数据库，以其灵活的数据模型和强大的扩展性著称。在 MongoDB 中，用户管理和授权是一项重要的功能，它可以帮助我们有效地管理数据库的访问权限。本文将详细介绍如何在指定数据库中创建用户并授予权限，示例代码将以 Markdown 语法形式标识。

创建用户的步骤

1. 连接到 MongoDB

首先，我们需要连接到 MongoDB 服务器。可以使用 MongoDB 提供的 mongo shell 工具或其他客户端工具。通常，连接命令如下：

mongo --host localhost --port 27017

2. 切换到目标数据库

在创建用户之前，必须切换到目标数据库。例如，如果我们想在 mydb 数据库中创建用户，可以使用以下命令：

use mydb

3. 创建用户并授权

使用 db.createUser() 方法创建用户并为其授予相应的权限。以下是一个示例代码，创建一个用户名为 testUser，密码为 testPassword 的用户，并赋予 readWrite 权限：

db.createUser({
  user: "testUser",
  pwd: "testPassword",
  roles: [
    { role: "readWrite", db: "mydb" }
  ]
})

4. 查看用户

创建完用户后，可以使用 db.getUsers() 来查看当前数据库中的所有用户：

db.getUsers()

5. 修改用户权限

如果需要修改用户的权限，可以使用 db.updateUser() 方法。以下示例为 testUser 添加 dbAdmin 角色：

db.updateUser("testUser", {
  roles: [
    { role: "readWrite", db: "mydb" },
    { role: "dbAdmin", db: "mydb" }
  ]
})

6. 删除用户

如果不再需要某个用户，可以使用 db.dropUser() 删除该用户。以下代码将删除 testUser：

db.dropUser("testUser")

用户角色与权限

在 MongoDB 中，有多种内置角色，常见的角色有：

角色	描述
read	只读权限
readWrite	读写权限
dbAdmin	数据库管理员权限，能管理数据库
userAdmin	用户管理权限
clusterAdmin	集群管理员权限

在实际使用中，可以根据用户的需求为其分配合适的角色。

类图示例

为了更好地理解 MongoDB 的用户管理，以下是一个简单的类图示例：

classDiagram
    class MongoDB {
        +createUser()
        +updateUser()
        +dropUser()
        +getUsers()
    }

    class User {
        +string name
        +string password
        +Role[] roles
    }

    class Role {
        +string roleName
        +string dbName
    }

    MongoDB "1" -- "*" User : Manages >
    User "1" -- "*" Role : Has >