基本角色

  • root 这是超级管理员
  • userAdminAnyDatabase 这个角色拥有分配角色和用户的权限，但没有查写的权限
  • readWrite 有读写权限
  • read 有读权限

创建一个超级用户

1
2
3
4
5
6
7
8
9
use admin
db.createUser({
    user: "root",
    pwd: "cyy_mongo",
    roles: [{
      "role" : "root",
      "db" : "admin" 
    }]
})

db是指定数据库的名字，admin是管理数据库。

开启认证

进入mongod.conf配置文件，将auth 改为true；
重启mongo服务；

权限登录

1
mongo --host xxx -u adminUserName -p userPassword --authenticationDatabase admin

其他

查看当前用户的权限

1
2
3
4
db.runCommand({
    usersInfo:"userName",
    showPrivileges:true
})

创建一般用户，也是用createUser

1
2
3
4
5
6
7
8
9
db.createUser({
    user:"user1",
    pwd:"12345",
    roles:[
      {role:"read",db:"db1"},
      {role:"read",db:"db2"},
      {role:"read",db:"db3"}
    ]
})

修改密码

1
2
use admin
db.changeUserPassword("username", "xxx")

查看用户信息

1
db.runCommand({usersInfo:"userName"})

修改密码和用户信息

1
2
3
4
5
db.runCommand({
    updateUser:"username",
    pwd:"xxx",
    customData:{title:"xxx"}
})
—-publish by CEditor