MongoDB创建一个用户自定义角色

来源:互联网 时间:1970-01-01

前提条件 
在数据库中创建一个角色,你必须有:   
 
1.在该数据库资源上的createRole行为。    
 
2.在该数据库上grantRole行为给新角色指定权限以及指定继承的角色。
 
内嵌角色userAdmin和userAdminAnyDatabase提供了它们各自资源的createRole和grantRole行为。
 
创建一个角色管理当前操作
 
下面的示例创建了角色manageOpRole,只提供了运行db.currentOp()和db.killOp()的权限。
 
1. 使用适当的权限连接到MongoDB。   
 
使用在前提条件部分指定的权限,连接到mongod或mongos。
    
下面的过程创建了一个用户管理员siteUserAdmin:
 
use admin   
db.createUser(    
  {    
    user: "siteUserAdmin",    
    pwd: "password",    
    roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]    
  }    
)
 
登录到MongoDB:   
 
mongo --port 27017 -u siteUserAdmin -p password --authenticationDatabase admin
siteUserAdmin拥有在admin以及其他数据库创建角色的权限。
 
2. 创建一个新的角色管理当前操作。
   
manageOpRole有权限在多个数据库以及cluster资源操作。因此,你必须在admin数据库创建角色。
 
use admin   
db.createRole(    
   {    
     role: "manageOpRole",    
     privileges: [    
       { resource: { cluster: true }, actions: [ "killop", "inprog" ] },    
       { resource: { db: "", collection: "" }, actions: [ "killCursors" ] }    
     ],    
     roles: []    
   }    
)
 
新角色被授权能杀掉任何操作。
 
警告:   
 
终止运行中的操作要极其小心。只使用db.killOp()来终止客户端发起的操作而不会终止内部数据库操作。
 
内嵌的角色ClusterMonitor也提供了权限运行db.currentOp()及其他权限,内嵌的角色hostManager提供了权限运行db.killOp()以及其他权限。
 
创建一个角色运行mongostat
 
下面的示例创建一个角色mongostatRole提供了只有运行mongostat的权限。
 
1. 使用适当的权限连接到MongoDB。   
 
使用在前提条件部分指定的权限,连接到mongod或mongos。 
   
下面的过程创建了一个用户管理员siteUserAdmin:
 
use admin   
db.createUser(    
  {    
    user: "siteUserAdmin",    
    pwd: "password",    
    roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]    
  }    
)
 
登录到MongoDB:   
 
mongo --port 27017 -u siteUserAdmin -p password --authenticationDatabase admin
siteUserAdmin拥有在admin以及其他数据库创建角色的权限。
 
2.创建一个新的角色来管理当前操作。 
  
mongostatRole有权限在cluster资源操作。因此,你必须在admin数据库创建角色。
 
use admin   
db.createRole(    
   {    
     role: "mongostatRole",    
     privileges: [    
       { resource: { cluster: true }, actions: [ "serverStatus" ] }    
     ],    
     roles: []    
   }    
)
内嵌的角色clusterMonitor也提供了权限运行mongostat以及其他权限。



相关阅读:
Top