服务器之家:专注于服务器技术及软件下载分享
分类导航

Mysql|Sql Server|Oracle|Redis|MongoDB|PostgreSQL|Sqlite|DB2|mariadb|Access|数据库技术|

服务器之家 - 数据库 - MongoDB - 详解MongoDB的角色管理

详解MongoDB的角色管理

2021-05-10 17:38AsiaYe MongoDB

这篇文章主要介绍了详解MongoDB的角色管理的相关资料,帮助大家更好的理解和学习使用MongoDB数据库,感兴趣的朋友可以了解下

no.1 mongodb内建角色

 

内建角色的种类和特点?

想要了解内建角色,还是少不了下面这张图,在mongodb中,用户的权限是通过角色绑定的方法来分配的。把某个角色绑定在某个用户上,那么这个用户就有这个角色对应的权限了。

详解MongoDB的角色管理

mongodb 4.0中的内建角色类型如下:

详解MongoDB的角色管理

这里对上面的内建角色所拥有的权限做以说明:

数据库用户角色:

read:用于读取所有非系统集合,以及下面三个系统集合:

system.indexes、system.js以及system.namesp

readwrite:拥有read角色的所有权限,并且可以修改所有非系统集合和system.js集合上的数据

数据库管理角色:

dbadmin:提供管理相关功能,例如查询统计信息,索引管理等

useradmin:提供管理数据库角色及用户的权限,具有这个角色的用户可以为当前数据库的任何用户,包括自己,分配任何角色和权限

dbowner:提供数据库所有者的权限,它可以对数据库进行任何管理操作,这个角色结合了readwrite、dbadmin、useradmin三种角色授予的权限。

集群管理角色:

此类角色提供了管理整个mongodb的权限,角色只能在admin数据库中进行授权。

clustermanager:提供对集群进行管理和监控的权限

clustermonitor:提供对监控工具的只读访问权限

hostmanager:提供监控和管理服务器的权限

clusteradmin:提供最高的集群管理访问权限,这个角色拥有clustermanager、clustermonitor和hostmanager角色授予的权限,除此之外,它还具有dropdatabase()权限

备份和恢复角色:

此类角色只能在admin数据库中备份和恢复。

backup:提供备份数据的权限,使用mongodump备份整个mongod实例

restore:提供还原数据库所需的权限,使用户可以通过mongorestore恢复数据

全数据库角色

全数据库角色用于管理所有自定义数据库,但是不包含local和config数据库,它只能被授予在admin用户下。

超级用户:

root,这个不需要过多解释。

用户只能在admin数据库中配置这个权限,拥有这个角色的用户可以对所有数据库进行任何操作。

内部角色:

__system仅仅用于mongodb内部的管理,不建议将这个权限分配个用户,防止用户对内部系统进行操作。

mongodb中的角色特点

  • 在mongodb中,授予用户某个角色的权限时,默认授予当前数据库
  • 角色授权可以授予集合级别的粒度
  • 角色授权分成系统集合以及非系统集合的访问权限
  • 每个数据库中的角色都可以分成一般角色和管理角色
  • 管理数据库可以使用所有的内建角色

no.2 创建自定义角色

 

    上面的内容,更多的是讲述怎样使用内建角色,这里我们来看创建自定义角色的,

自定义角色有如下三个特点:

1、在一般数据库上创建的角色,只适用于当前数据库

2、在admin数据库上创建的角色,可适用于所有数据库

3、创建角色时,角色名字不能重复,否则报错alread exist

例如我们想给一个账号分配insert,update、select、而不给delete权限。

 语法:

其中,resource为指定数据库或者集合,若设置为空,则默认当前数据库的全部集合。

actions:指定权限

范例:

1、首先我们创建一个角色:

这个角色的名字叫做role_yeyz,它具有yeyz这个数据库下面的test集合的查找、插入、更新权限。

同时它集成了系统的内建权限read,内建权限的生效数据库是yeyz1

2、使用show roles查看当前角色的创建情况

这里它只显示了内建角色的信息,注意,这个角色所在的db是admin

3、此时我们将这个角色,授予给一个新的用户,yeyz_1

我们创建了一个新的用户yeyz_1,这个用户继承了我们第一步的自定义角色role_yeyz

4、开始认证并执行相关操作。

以上就是详解mongodb的角色管理的详细内容,更多关于mongodb的角色管理的资料请关注服务器之家其它相关文章!

原文链接:https://cloud.tencent.com/developer/article/1745489

延伸 · 阅读

精彩推荐
  • MongoDBMongoDB凭什么跻身数据库排行前五

    MongoDB凭什么跻身数据库排行前五

    MongoDB以比去年同期超出65.96分的成绩继续雄踞榜单前五,这个增幅在全榜仅次于PostgreSQL的77.99,而其相对于4月份的6.10分的增长也是仅次于微软SQL Server排名...

    孙浩峰3892020-05-22
  • MongoDBMongodb实现定时备份与恢复的方法教程

    Mongodb实现定时备份与恢复的方法教程

    这篇文章主要给大家介绍了Mongodb实现定时备份与恢复的方法教程,文中通过示例代码介绍的非常详细,对大家具有一定的参考学习价值,需要的朋友们下面...

    chenjsh364522020-05-13
  • MongoDB分布式文档存储数据库之MongoDB分片集群的问题

    分布式文档存储数据库之MongoDB分片集群的问题

    这篇文章主要介绍了分布式文档存储数据库之MongoDB分片集群的问题,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋...

    Linux-18743072020-12-20
  • MongoDBmongodb基本命令实例小结

    mongodb基本命令实例小结

    这篇文章主要介绍了mongodb基本命令,结合实例形式总结分析了MongoDB数据库切换、查看、删除、查询等基本命令用法与操作注意事项,需要的朋友可以参考下...

    dawn-liu3652020-05-26
  • MongoDBMongoDB 内存使用情况分析

    MongoDB 内存使用情况分析

    都说 MongoDB 是个内存大户,但是怎么知道它到底用了多少内存呢...

    MongoDB教程网10002020-09-29
  • MongoDBMongoDB安装图文教程

    MongoDB安装图文教程

    这篇文章主要为大家详细介绍了MongoDB安装图文教程,分为两大部分为大家介绍下载MongoDB和安装MongoDB的方法,感兴趣的小伙伴们可以参考一下 ...

    Yangyi.He6132020-05-07
  • MongoDBMongoDB中javascript脚本编程简介和入门实例

    MongoDB中javascript脚本编程简介和入门实例

    作为一个数据库,MongoDB有一个很大的优势——它使用js管理数据库,所以也能够使用js脚本进行复杂的管理——这种方法非常灵活 ...

    MongoDB教程网6982020-04-24
  • MongoDB迁移sqlserver数据到MongoDb的方法

    迁移sqlserver数据到MongoDb的方法

    这篇文章主要介绍了迁移sqlserver数据到MongoDb的方法,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下...

    听枫xl9682021-01-03