MongoDB的权限控制

权限控制API

所有数据库的角色控制

首先在启用权限控制时，需要在启动MongoDB时指定启动，可以通过配置文件或启动命令添加：

D:\MongoDB\Server\3.2\bin>mongod --auth

再次连接到MongoDB，执行命令时显示无权限了：

> show dbs 2017-03-08T10:22:53.340+0800 E QUERY [thread1] Error: listDatabases failed:{ "ok" : 0, "errmsg" : "not authorized on admin to execute command { listDatabases: 1.0 }", "code" : 13 } :

然后停掉授权模式，重新启动mongod，添加用户，分配权限：

> db.createUser({user:'linfenliang',pwd:'123456',roles:[{role:'root',db:'admin'}]}) Successfully added user: { "user" : "linfenliang", "roles" : [ { "role" : "root", "db" : "admin" } ] }

再次连接到Mongodb，查看：

D:\MongoDB\Server\3.2\bin>mongo.exe -u linfenliang -p 123456 2017-03-08T10:26:43.075+0800 I CONTROL [main] Hotfix KB2731284 or later update is not installed, will zero-out data files MongoDB shell version: 3.2.9 connecting to: test > show dbs admin 0.000GB local 0.000GB test 0.013GB user_restore 0.000GB

查看admin下的system.users可以看到用户信息：

> use admin switched to db admin > show collections system.users system.version > db.system.users.find() { "_id" : "test.linfenliang", "user" : "linfenliang", "db" : "test", "credentials" : { "SCRAM-SHA-1" : { "iterationCount" : 10000, "salt" : "K65ZgJZS9hUtULJHAZ7vcg==", "storedKey": "pkki81sYP0tvuO4F6YcXTQCm3es=", "serverKey" : "/7y0nALEIU9PSeXNhXTVjmkAiLA=" } }, "roles" : [ { "role" : "root", "db" : "admin" } ] }

role中root是权限最大的橘色，还有一些其他角色，可供参考：

readAnyDatabase readWriteAnyDatabase userAdminAnyDatabase 针对所有数据库的用户管理权限 dbAdminAnyDatabase 针对所有数据库的管理权限

单个数据库的角色控制

主要是role改成了 dbOwner，

命令如下所示：

> db.createUser({user:'lin',pwd:'123',roles:[{role:'dbOwner',db:'user_restore'}]}) Successfully added user: { "user" : "lin", "roles" : [ { "role" : "dbOwner", "db" : "user_restore" } ] }

然后在admin库中授权，然后切换到user_restore即可：

> use admin switched to db admin > db.auth('lin','123') 1 > use user_restore

单个数据库的授权，除了dbOwner以外，还有如下常用角色：

dbAdmin userAdmin

复制集与集群的权限控制

复制集以及集群的权限控制稍微要麻烦一些

复制集中：

创建一个包含6个字符以上的文件，并被部署到复制集中的每一个节点上，作为授权码在每一个节点启动时，添加 –keyFile选项，并指向该文件地址

分片集群中：

与复制集中相似，均需要在启动时添加 keyFile选项并指向密码文件。