mongodb 建立用戶

1. 建立一個超級用戶

use admin
db.createUser(
  {
    user: "adminUserName",
    pwd: "userPassword",
    roles:
    [
      {
        roles: "userAdminAnyDatabase",
        db: "admin"
      }
    ]
  }
)

超級用戶的role有兩種，userAdmin或者userAdminAnyDatabase(比前一種多加了對全部數據庫的訪問)。

db是指定數據庫的名字，admin是管理數據庫。

2. 用新建立的用戶登陸

mongo --host xxx -u adminUserName -p userPassword --authenticationDatabase admin

3. 查看當前用戶的權限

db.runCommand(
  {
    usersInfo:"userName",
    showPrivileges:true
  }
)

4. 建立通常用戶，也是用createUser

use db01
db.createUser(
  {
    user:"oneUser",
    pwd:"12345",
    roles:[
      {role:"read",db:"db01"},
      {role:"read",db:"db02"},
      {role:"read",db:"db03"}
    ]
  }
)

5. 建立一個不受訪問限制的超級用戶

use admin
db.createUser(
  {
    user:"superuser",
    pwd:"pwd",
    roles:["root"]
  }
)

6. 修改密碼

use admin
db.changeUserPassword("username", "xxx")

7. 查看用戶信息

db.runCommand({usersInfo:"userName"})

8. 修改密碼和用戶信息

db.runCommand(
  {
    updateUser:"username",
    pwd:"xxx",
    customData:{title:"xxx"}
  }
)

注：

1. 和用戶管理相關的操做基本都要在admin數據庫下運行，要先use admin;

2. 若是在某個單一的數據庫下，那隻能對當前數據庫的權限進行操做;

3. db.addUser是老版本的操做，如今版本也還能繼續使用，建立出來的user是帶有root role的超級管理員。