使用基于角色的访问控制#xff08;RBAC#xff09;来管理权限#xff0c;允许管理员定义用户和角色#xff0c;并为这些角色分配相应的权限。

数据库角色

的权限管理用于确保数据库的安全性并限制用户访问敏感数据。

MongoDB

使用基于角色的访问控制RBAC来管理权限允许管理员定义用户和角色并为这些角色分配相应的权限。

数据库角色

(对于所有集合)readWrite允许用户在指定数据库上进行读取和写入操作。

包括增删查改操作。

find,

insert,

(对于所有集合)dbAdmin允许用户管理数据库的结构例如创建和删除集合、创建索引等。

适用于数据库管理任务。

createCollection,

dropCollection,

listIndexesuserAdmin允许用户创建和删除数据库用户及角色修改用户的角色和权限。

createUser,

dropUser,

的权限。

允许用户在数据库上执行几乎所有操作包括用户和角色管理。

find,

insert,

角色说明权限clusterAdmin允许用户执行集群级别的管理操作例如查看集群状态、管理副本集和分片等。

addShard,

removeShard,

listDatabasesclusterManager允许用户执行集群管理任务但没有

clusterAdmin

listDatabasesclusterMonitor允许用户查看集群的统计信息例如服务器状态和副本集状态但不允许修改集群配置。

serverStatus,

replSetGetStatus,

角色说明权限backup允许用户执行备份操作通常涉及读取数据库的所有数据。

find

(对于所有集合)restore允许用户进行恢复操作通常涉及写入数据。

insert,

update,

角色说明权限readAnyDatabase允许用户读取任意数据库的所有集合。

包括

find

(对于所有集合)readWriteAnyDatabase允许用户在任意数据库上进行读取和写入操作。

包括

find,

(对于所有集合)dbAdminAnyDatabase允许用户管理任意数据库的结构。

createCollection,

dropCollection,

listIndexesuserAdminAnyDatabase允许用户在任意数据库中管理用户和角色。

createUser,

dropUser,

changePasswordroot最高权限角色具有对所有数据库和集群操作的完全控制权。

包括所有内置角色的权限。

所有权限

创建自定义角色

一个数组定义角色的权限。

每个权限定义了可以在某个资源上执行哪些操作。

resource:

中用户是基于数据库创建的。

如果你希望用户仅在某个特定数据库上具有权限需要在该数据库上创建用户。

如果需要超管权限就在admin库中创建。

use

切换到指定的库创建的用户只在当前库有权限db.createUser({user:

用户名,pwd: