mongodb如何查看权限

MongoDB是一个开源的NoSQL数据库，它提供了灵活的数据模型和强大的查询语言，在MongoDB中，权限控制是非常重要的，它可以确保只有授权的用户才能访问数据库中的特定资源，本教程将介绍如何查看MongoDB中的权限。

我们需要登录到MongoDB的命令行界面，打开终端或命令提示符，并输入以下命令：

mongo

这将连接到默认的MongoDB实例，如果你有多个实例，可以使用`--host`参数指定要连接的主机名和端口号。

接下来，我们可以使用`show users`命令来列出当前数据库中的所有用户，每个用户都有一个唯一的用户名和密码。

use mydb
show users

这将显示名为"mydb"的数据库中的所有用户列表，输出结果类似于以下内容：

user1  0x123456789abcdef0
       pwd = password123, roles: [readWrite]
user2  0x987654321fedcba0
       pwd = password456, roles: [read]

在这个例子中，我们有两个用户："user1"和"user2"，每个用户都有一个密码和一个角色列表，角色决定了用户可以执行的操作类型。"readWrite"角色表示用户可以读取和写入数据，而"read"角色表示用户只能读取数据。

我们可以使用`db.getUser("username")`命令来查看特定用户的详细信息，将"username"替换为你要查看的用户的实际用户名。

db.getUser("user1")

这将显示名为"user1"的用户的所有信息，包括用户名、密码、角色等，输出结果类似于以下内容：

{
    "_id" : "user1",
    "userId" : UUID("0x123456789abcdef0"),
    "user" : "user1",
    "db" : "admin",
    "credentials" : {
        "SCRAM-SHA-1": { ... },
        "password": "password123"
    },
    "roles" : [
        {
            "role": "readWrite",
            "db": "mydb"
        }
    ]
}

在这个例子中，我们可以看到用户"user1"具有一个名为"readWrite"的角色，该角色适用于数据库"mydb"，这意味着用户可以读取和写入该数据库中的所有集合和文档。

除了查看用户的基本信息外，我们还可以使用`db.grantRolesToUser("username", ["role"])`命令来为用户分配角色，将"username"替换为你要分配角色的用户的实际用户名，将["role"]替换为你要分配的角色列表。

db.grantRolesToUser("user1", ["read"])

这将给用户"user1"分配一个名为"read"的角色，该角色允许用户读取数据库中的所有集合和文档，你可以根据需要分配多个角色。

我们可以使用`db.revokeRolesFromUser("username", ["role"])`命令来撤销用户的角色，将"username"替换为你要撤销角色的用户的实际用户名，将["role"]替换为你要撤销的角色列表。

db.revokeRolesFromUser("user1", ["read"])