MongoDB 提供了强大的 用户管理 和 权限控制 功能，允许管理员为不同的用户分配权限和角色，以确保数据的安全性和访问控制。用户管理系统基于 角色 和 权限，可以细粒度地控制用户对数据库、集合以及其他资源的访问。

以下是 MongoDB 用户管理的几个核心概念和操作步骤。

---

1. 创建管理员账户

MongoDB 在启用身份验证（Authentication）之前不需要任何用户名和密码。如果你启用了身份验证，你需要先创建一个 管理员账户，然后才能管理其他用户。

实例：创建管理员账户

use admin
db.createUser({
  user: "admin",
  pwd: "adminPassword",  // 设置密码
  roles: [{ role: "root", db: "admin" }]  // 分配 root 角色，拥有所有权限
})

• use admin：切换到 admin 数据库，管理员账户通常存储在 admin 数据库中。
• root 角色：拥有数据库的所有权限。

---

2. 启用身份验证

启用身份验证后，MongoDB 将要求所有操作都需要验证用户的身份。

步骤：启用身份验证

1. 修改 MongoDB 配置文件 mongod.conf，启用认证：

   security:
     authorization: "enabled"

2. 重启 MongoDB 服务以使配置生效。
3. 使用管理员账户登录：

   mongo -u admin -p adminPassword --authenticationDatabase admin

---

3. 创建普通用户

普通用户可以是针对某个数据库创建的，通常只被授权执行某些特定的操作。用户可以拥有不同的角色，例如只读、读写等权限。

实例：创建普通用户

use myDatabase  // 切换到目标数据库
db.createUser({
  user: "myUser",
  pwd: "myPassword",  // 设置用户密码
  roles: [
    { role: "readWrite", db: "myDatabase" }  // 允许读写权限
  ]
})

• readWrite 角色：该角色允许用户对指定数据库执行读写操作。

---

4. 查看现有用户

MongoDB 提供了查看当前数据库中所有用户的命令，管理员可以检查和管理现有用户。

实例：查看当前数据库中的用户

use myDatabase
db.getUsers()

实例：查看所有数据库中的用户

use admin
db.system.users.find()

---

5. 删除用户

如果某个用户不再需要访问 MongoDB 数据库，可以删除该用户。

实例：删除一个用户

use myDatabase
db.dropUser("myUser")

---

6. 更新用户

MongoDB 允许更新现有用户的密码、角色或权限等。

实例：更新用户密码

use myDatabase
db.updateUser("myUser", { pwd: "newPassword" })

实例：更新用户角色

use myDatabase
db.updateUser("myUser", {
  roles: [
    { role: "readWrite", db: "myDatabase" },
    { role: "dbAdmin", db: "myDatabase" }
  ]
})

• 这里将 myUser 用户的角色从 readWrite 更新为 readWrite 和 dbAdmin 组合，增加了数据库管理员权限。

---

7. 用户角色

MongoDB 提供了多种预定义的角色（如 read, readWrite, dbAdmin, root 等），这些角色可以授予用户不同的权限。角色控制了用户对数据库资源的访问权限。

常见角色

• root：拥有所有数据库和资源的权限。
• read：只读权限。
• readWrite：读写权限。
• dbAdmin：数据库管理员角色，拥有数据库管理权限。
• userAdmin：用户管理角色，允许用户管理其他用户。
• clusterAdmin：集群管理员角色，管理集群的操作。

实例：授予用户特定角色

use myDatabase
db.createUser({
  user: "adminUser",
  pwd: "adminPassword",
  roles: [
    { role: "dbAdmin", db: "myDatabase" },  // 管理数据库
    { role: "userAdmin", db: "myDatabase" }  // 管理用户
  ]
})

---

8. 角色的自定义

MongoDB 允许创建自定义角色，以便根据业务需求精细化控制权限。

实例：创建自定义角色

use myDatabase
db.createRole({
  role: "customRole",
  privileges: [
    {
      resource: { db: "myDatabase", collection: "" },
      actions: [ "find", "insert" ]
    }
  ],
  roles: []
})

• privileges：定义角色可以执行的操作，如 find、insert 等。
• roles：继承其他角色，可以为空。

---

9. 身份验证数据库（Authentication Database）

MongoDB 支持指定身份验证数据库。通常，用户的凭证存储在 admin 数据库中，但也可以为每个数据库创建单独的用户。

实例：指定身份验证数据库

mongo -u "myUser" -p "myPassword" --authenticationDatabase "myDatabase"

---

总结

MongoDB 提供了强大的 用户管理 和 权限控制 功能。管理员可以创建多个用户，并为他们分配不同的角色和权限，以控制他们对数据的访问。通过角色和权限，MongoDB 可以实现灵活的访问控制，确保数据库的安全性和高效管理。

• 用户管理：创建、更新、删除用户。
• 角色控制：通过预定义角色或自定义角色来控制用户的权限。
• 身份验证：启用身份验证后，用户需要提供用户名和密码才能执行操作。

更多详细内容请关注其他相关文章！