第四章 配置用户账户和访问控制

提示

用户管理员账户和数据库管理员账户都是在数据库admin中创建的，在MongoDB服务器中启用身份验证后，要以用户管理员或数据库管理员的身份连接服务器，必须向admin数据库验证身份。您还需要像前一节介绍的那样在每个数据库中创建用户账户，让这些用记能够访问该数据库。

创建用户管理员如下：

use admin
ub.createUser({user:"useradmin",pwd:"useradmin",roles:["userAdminAnyDatabase"]})

如何启用用户身份验证

创建用户管理员账号后， 使用参数--auth重启mongodb服务器， 也可以在配置文件中指定auth设置， 如下：

mongod --dbpath <mongo_data_location>/data/db --auth

连接mongodb的二个方式：

第一：

use admin
db.auth("useradmin","useradmin")

第二：

mongo --username "useradmin" --password "useradmin"

创建数据库管理员账户

需要添加如下角色，readWriteAnyDatabase, dbAdminAnyDatabase, clusterAdmin。就是把useradmin和userAdminAnyDatabase,二个角色去除，目的是做到用户管理账号与数据库管理账户分离的目的。
创建数据库管理账号代码如下：

use admin
db.createUser({user:"dbAdmin",pwd:"dbAdmin",roles:["readWriteAnyDatabase","dbAdminAnyDatabase","clusterAdmin"]})

readWriteAnyDatabase: 指对所有数据库有读写权限；dbAdminAnyDatabase:指对所有数据库有dbAdmin的权限，即可以管理数据库的清理，修改，压缩等操作；clusterAdmin，指可以对mongodb进行连接，集群，复制，列出数据库，创建数据库以及删除数据库等操作。