添加用户以后访问
mongo --port 26178 -u "*******" -p "******" --authenticationDatabase "admin"
常用命令
启动方式
mongod --port 26178 --dbpath /var/lib/mongo
创建数据库
- use test_db就能创建一个数据库test_db, 之后需要创建一个collection, 否则会被自动删除
> use test_db
> db.createCollection("test_coll")
创建用户
- 先给mongodb自带的collection admin 创建一个用户
> use admin
> db.createUser(
{
user: "dba",
pwd: "123456",
roles: [ { role: "userAdminAnyDatabase", db: "admin" },
{ role: "dbAdminAnyDatabase", db: "admin" }]
}
)
- 为自己创建的库新建用户
> use test
> db.createCollection("test_coll")
> db.createUser(
{
user:'work',
pwd:'123456',
roles:[{role:'readWrite', db:'test'}]
})
- 更新一个库的用户方式如下
> use test
> db.updateUser(
"dba",
{
roles : [ { role: "dbAdminAnyDatabase", db: "admin" },
{ role: "userAdminAnyDatabase", db: "admin" }]
}
)
数据库个角色role说明
- Built-In Roles(内置角色)
1. 数据库用户角色:read、readWrite;
2. 数据库管理角色:dbAdmin、dbOwner、userAdmin;
3. 集群管理角色:clusterAdmin、clusterManager、clusterMonitor、hostManager;
4. 备份恢复角色:backup、restore;
5. 所有数据库角色:readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
6. 超级用户角色:root
// 这里还有几个角色间接或直接提供了系统超级用户的访问(dbOwner 、userAdmin、userAdminAnyDatabase)
7. 内部角色:__system
具体
Read:允许用户读取指定数据库
readWrite:允许用户读写指定数据库
dbAdmin:允许用户在指定数据库中执行管理函数,如索引创建、删除,查看统计或访问system.profile
userAdmin:允许用户向system.users集合写入,可以找指定数据库里创建、删除和管理用户
clusterAdmin:只在admin数据库中可用,赋予用户所有分片和复制集相关函数的管理权限。
readAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的读权限
readWriteAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的读写权限
userAdminAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的userAdmin权限
dbAdminAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的dbAdmin权限。
root:只在admin数据库中可用。超级账号,超级权限