MongoDB是一个开源的NoSQL数据库，它使用BSON（类似JSON）格式存储数据，在MongoDB中，用户管理是非常重要的一部分，它涉及到如何创建、删除和管理用户以及如何为用户分配权限，本文将对MongoDB的用户管理进行浅析。
1、创建用户
在MongoDB中，可以使用createUser()方法创建用户，该方法接受以下参数：
user：要创建的用户名。
pwd：用户的密码。
roles：用户的角色，可以是管理员角色（root）或普通用户角色（readWriteAnyDatabase、readWriteAnyDatabase等）。
创建一个名为testUser的用户，密码为testPassword，角色为readWriteAnyDatabase，可以使用以下命令：
db.createUser({
user: "testUser",
pwd: "testPassword",
roles: [{ role: "readWriteAnyDatabase", db: "admin" }]
})
2、删除用户
在MongoDB中，可以使用dropUser()方法删除用户，该方法接受一个参数：
username：要删除的用户名。
删除名为testUser的用户，可以使用以下命令：
db.dropUser("testUser")
3、修改用户密码
在MongoDB中，可以使用updateUser()方法修改用户的密码，该方法接受以下参数：
username：要修改密码的用户名。
pwd：新的密码。
writeConcern：可选参数，指定写操作的安全级别，默认值为{ w: "majority" }。
collation：可选参数，指定用于验证密码的排序规则，默认值为数据库的默认排序规则。
authSource：可选参数，指定用于验证密码的认证源，默认值为当前数据库。
passwordHashEngine：可选参数，指定用于生成密码哈希的引擎，默认值为bcrypt。
将名为testUser的用户的密码修改为newPassword，可以使用以下命令：
db.updateUser("testUser", { pwd: "newPassword" })
4、为用户分配权限
在MongoDB中，可以使用grantRolesToUser()方法为用户分配角色，该方法接受以下参数：
username：要分配角色的用户名。
roles：要分配的角色列表。
db：可选参数，指定要分配角色的数据库，默认值为当前数据库。
writeConcern：可选参数，指定写操作的安全级别，默认值为{ w: "majority" }。
collation：可选参数，指定用于验证角色的排序规则，默认值为数据库的默认排序规则。
authSource：可选参数，指定用于验证角色的认证源，默认值为当前数据库。
passwordHashEngine：可选参数，指定用于生成密码哈希的引擎，默认值为bcrypt。
将名为testUser的用户分配到名为testDB的数据库的读写权限，可以使用以下命令：
db.grantRolesToUser("testUser", [{ role: "readWrite", db: "testDB" }])
5、从用户中移除角色
在MongoDB中，可以使用revokeRolesFromUser()方法从用户中移除角色，该方法接受以下参数：
username：要从中移除角色的用户名。
roles：要从中移除的角色列表。
db：可选参数，指定要从中移除角色的数据库，默认值为当前数据库。
writeConcern：可选参数，指定写操作的安全级别，默认值为{ w: "majority" }。
collation：可选参数，指定用于验证角色的排序规则，默认值为数据库的默认排序规则。
authSource：可选参数，指定用于验证角色的认证源，默认值为当前数据库。
passwordHashEngine：可选参数，指定用于生成密码哈希的引擎，默认值为bcrypt。
从名为testUser的用户中移除名为testDB的数据库的读写权限，可以使用以下命令：
db.revokeRolesFromUser("testUser", [{ role: "readWrite", db: "testDB" }])
问题与解答：
1、如何在MongoDB中为用户设置过期时间？
答：在MongoDB中，可以通过设置密码策略来为用户设置过期时间，具体操作如下：使用db.getSiblingDB("admin")切换到管理员数据库；使用db.changeUserPassword()方法更改用户的密码；使用db.setPasswordPolicy()方法设置密码策略，将名为testUser的用户密码设置为1天后过期，可以使用以下命令：
use admin; // 切换到管理员数据库
db.changeUserPassword("testUser", "newPassword"); // 更改用户密码为newPassword
db.setPasswordPolicy({ pwdValidityDays: 1 }); // 设置密码策略为1天后过期
原创文章，作者：K-seo，如若转载，请注明出处：https://www.kdun.cn/ask/372779.html
微信扫一扫 