搜云库技术团队
权限概述
在mongodb里面的用户是属于数据库的,每个数据库有自己的管理员，管理员登录后，只能操作所属的数据库。
注意：一般在admin数据库中创建的用户授予超级管理员权限，登录后可以操作任何的数据库。
创建超级管理员
注意：在开启权限管理控制时，一定先要创建一个超级管理员授予超级管理权限。
(1)创建超级管理员
登录mongodb的客户端，使用如下命令
use admin
db.createUser({user:'root',pwd:'123456',roles:[{role:'root',db:'admin'}]})
(2)修改MongoDB数据库配置文件
修改mongodb.conf文件，将noauth改为auth
#noauth=true
auth=true
(3)重启MongoDB服务
systemctl restart mongodb.service
(4)超级账户账号连接数据库
如果没有输入密码，进入MongoDB的客户端，进行操作，会报如下错误提示
本地连接：
mongo 数据库名称 -u 用户名 -p 密码
示例：mongo admin -u root -p 123456
远程连接：
mongo IP地址:端口/数据库名称 -u 用户名 -p 密码
给某个库创建普通管理员
我们以php库为例
use php
db.createUser({user:"php",pwd:"123456",roles: [{role:"dbOwner",db:"php"}]})
登录操作
权限配置常用命令
(1)查看当前库下的用户
show users
(2)删除用户
db.dropUser("用户名")
(3)修改用户密码
db.changeUserPassword('root','rootNew');
db.updateUser( "admin",{pwd:"password"});
(4)密码认证
db.auth("用户名","密码")
前面我们是在mongo后面直接指定了用户名和密码，我们也可以在使用了mongo命令后再进行认证
MongoDB数据库角色
(1)数据库用户角色：read、readWrite
(2)数据库管理角色：dbadmin、dbOwner、userAdmin
(3)集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager
(4)备份恢复角色：backup、restore
(5)所有数据库角色:readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、 dbAdminAnyDatabase
(6)超级用户角色：root
推荐阅读：MongoDB用户验证和权限管理
