创建管理员账号
进入mongodb后台后，使用use admin命令进入admin数据库，再执行下面的创建用户命令
>db.createUser({ user: "xiong", pwd: "123456", roles: [{ role: "userAdminAnyDatabase", db: "admin" }] })
命令中的参数user和pwd就不用解释了，roles是创建的用户拥有的角色，具体可以设定哪些角色在后面说，db是role所对应的数据库
使用db.auth或者show users命令验证用户是否创建成功,db.auth命令也是一种授权方式，即使用用户名为xiong，密码为123456登陆当前用户，若结果为1,表示当前用户存在并登陆成功，结果为0就是出错了
>db.auth("xiong","123456")
> show users
#以下部分为控制台输出内容
{
"_id" : "admin.xiong",
"user" : "xiong",
"db" : "admin",
"roles" : [
{
"role" : "userAdminAnyDatabase",
"db" : "admin"
}
],
"mechanisms" : [
"SCRAM-SHA-1",
"SCRAM-SHA-256"
]
}
此命令的两个参数分别是用户名和密码，命令输入后，结果若为1，那么用户创建成功
创建普通用户
创建普通用户前，建议先创建管理员用户，否则此普通用户会拥有超级管理员权限,创建命令如下：
>use admin
>db.auth("xiong","123456") #如果输出结果为1就继续操作
>db.createUser(
{
user: "simpleUser",
pwd: "simplePass",
roles: [ { role: "readWrite", db: "foo" },
{ role: "read", db: "bar" } ]
}
)
- 以上命令创建了一个
simpleUser的用户,TA在foo数据库有读写权限，在bar数据库有只读权限。 - 但是
simpleUser用户在创建后并不能直接去访问foo和bar数据库，如果您直接使用use命令切换到foo或bar数据库，那当前用户依然是xiong。 - 切换用户需要先到创建该用户的数据库
admin中使用db.auth()命令登陆及验证权限，如果成功，那么再使用use命令切换到foo或bar数据库
使用用户名密码登陆
windows系统
在进入mongodb控制台后，选择数据库，然后执行以下命令，控制台输出为1则登陆成功
mongod --dbpath F:\mongodb\bin --auth #需要指定dbpath
>mongo
>use admin
>db.auth("xiong"，"123456")
mongod命令中的--auth参数是指开启权限验证
注意：如果是使用配置文件启动mongodb服务，需要在mongodb.conf配置文件中添加一行，如下：
#如果你的配置文件是这种形式
dbpath=F:\mongodb\data # 数据库文件
logpath=F:\mongodb\logs\mongodb.log # 日志文件
logappend=true # 日志采用追加模式，配置后mongodb日志会追加到现有的日志文件，不会重新创建一个新文件
journal=true # 启用日志文件，默认启用
quiet=true # 这个选项可以过滤掉一些无用的日志信息，调试模式下设置为 false
port=27017 # 端口号 默认为 27017
#要添加的部分
auth=true #开启配置文件的authorization的权限
或者：
#这种形式
systemLog:
destination: file
path: F:\mongodb\logs\mongodb.log
logAppend: true
storage:
journal:
enabled: true
dbPath: F:\mongodb\data\db
net:
port: 27017
#要添加的部分
security:
authorization: enabled
Linux系统
Linux系统需要修改/etc目录下的mongod.conf配置文件,然后进行如下操作：
取消security前面的#注释，并修改为：
security:
authorization: enabled #注意缩进，缩进参照配置文件其他配置。缩进错误可能第6步重启不成功。
重启mongodb服务，命令：sudo service mongod restart,进入mongodb控制台后，再输入一下命令：
>use admin
>db.auth("xiong", "123456")
删除用户
命令：db.dropUser("xionger"),命令中的参数是用户名
修改用户密码
命令：db.changeUserPassword("xiongsan","12345")
前提条件：当前数据库存在该用户
修改用户
命令：
db.updateUser( "xiongsan",
{
roles:[
{role:"readWrite",db:"foo"}
] ,
pwd:"12345"
}
)
此命令可以修改角色和密码
role设定
- 数据库用户角色
read:允许用户读取指定的数据库
readWrite:允许用户读写指定数据库 - 数据库管理角色
dbAdmin:允许用户在指定数据库执行管理函数，创建索引，删除索引，查看统计.
userAdmin:允许用户向system.users集合写入，可以在指定数据库创建删除管理账号
dbOwner:指定数据库最大的权限，是readWrite+dbAdmin+userAdmin的和。 - 群集管理角色（只在admin数据库可用）
clusterAdmin:用户所有分片和复制集相关函数的管理权限
clusterManager:管理和监控群集。
clusterMonitor:只能访问监控工具。
hostManager:监视和管理。 - 备份和还原角色
backup
restore - 所有角色(只在admin数据库可用)
readAnyDatabase：赋予用户所有数据库的读权限
readWriteAnyDatabase:赋予用户所有数据库的读写权限
userAdminAnyDatabase：赋予所有数据库的useradmin权限
dbAdminAnyDatabase：赋予所有数据库的dbadmin权限。 - 超级角色(只在admin可用)
root：超级账号，超级权限
网友评论