查询获取每个集合 mongoDB 的角色权限

Question

我正在寻找如何获得这样的东西：

{  _id: "myApp.appUser",
  role: "appUser",
  db: "myApp",
  privileges: [
       { resource: { db: "myApp" , collection: "" },
         actions: [ "find", "createCollection", "dbStats", "collStats" ] },
       { resource: { db: "myApp", collection: "logs" },
         actions: [ "insert" ] },
       { resource: { db: "myApp", collection: "data" },
         actions: [ "insert", "update", "remove", "compact" ] },
       { resource: { db: "myApp", collection: "system.js" },
         actions: [ "find" ] },
  ],
  roles: []
}

此 JSON 属于 MongoDB 文档 (https://docs.mongodb.com/v3.2/reference/system-roles-collection/#examples)。

但是我没有找到获取这个的查询。

我知道我能做到：

db.getSiblingDB('databaseName').getRole('rolename', { showPrivileges: true } )

但我不想要这个，因为我需要同一行中的所有权限（操作）。

谁能帮帮我？

谢谢！！

Answer 1

您可以采取几种方法来查询数据集。 首先，您可以运行以下 rolesInfo 命令，该命令返回角色继承和在 myApp 数据库中定义的角色 appUser 的权限：

db.runCommand(
    {
        "rolesInfo": { 
            "role": "appUser", 
            "db": "myApp" 
        },
        "showPrivileges": true
    }
)

另一种方法是查询 admin 数据库中的 system.roles 集合：

use admin
db.getCollection('system.roles').find({ "role": "appUser" })