在MongoDB中，用户权限管理是通过角色（Roles）和访问控制列表（ACLs）来实现的，角色是一组权限，而ACLs是一组用户和角色的组合，表示这些用户可以执行的操作。
我们需要创建一个角色，这可以通过使用`db.createRole()`函数来完成，我们可以创建一个名为`readWrite`的角色，该角色具有对所有数据库的所有数据的读写权限：
use admin
db.createRole(
{
role: "readWrite",
privileges: [
{ resource: { db: "test", collection: "anything" }, actions: ["find", "update", "insert", "remove"] }
]
}
)
在这个例子中，我们创建了一个名为`readWrite`的角色，该角色对`test`数据库中的任何集合有读、写、更新和删除的权限。
我们需要将这个角色分配给用户，这可以通过使用`db.grantRolesToUser()`函数来完成，我们可以将我们刚刚创建的`readWrite`角色分配给一个名为`user1`的用户：
use admin
db.grantRolesToUser(
"user1",
[
{ role: "readWrite", db: "test" }
]
)
在这个例子中，我们将`readWrite`角色分配给了`user1`用户，该用户现在可以在`test`数据库中执行所有操作。
如果我们想要限制用户的权限，我们可以创建一个ACL，并将其添加到用户上，我们可以创建一个只允许用户读取数据的ACL：
use admin
db.createUser({ user: "user1", pwd: "password", roles: [{ role: "readWrite", db: "test" }] })
db.createAcl(
[
{ role: { role: "read", db: "test" }, grants: [{ resource: { db: "test", collection: "anything" }, actions: ["find"] }] },
{ role: { role: "readWrite", db: "test" }, grants: [{ resource: { db: "test", collection: "anything" }, actions: ["find"] }] }
],
{ user: "user1", password: "password" }
)
在这个例子中，我们首先创建了一个用户`user1`，并给他分配了`readWrite`角色，我们创建了一个ACL，该ACL只允许用户读取数据，我们将这个ACL添加到了用户上。
这就是如何在MongoDB中添加用户权限的基本步骤，希望这个教程对你有所帮助！
原创文章，作者：K-seo，如若转载，请注明出处：https://www.kdun.cn/ask/24687.html
微信扫一扫 