mongodb創建用戶和庫

1、添加一個 userAdminAnyDatabase 用戶,這是一個能夠管理所有用戶的的用戶, 類似於超級管理員吧

#打開mongo shell

#添加超級管理賬號

> use admin #進入admin表

> db.createUser(
... {
... user:"myadmin",
... pwd:"redhat",
... roles:[{role:"root",db:"admin"}]
... }
... )
Successfully added user: {
    "user" : "myadmin",
    "roles" : [
        {
            "role" : "root",
            "db" : "admin"
        }
    ]
}

# 查看用戶是否創建成功

> show users
{
    "_id" : "admin.myadmin",
    "user" : "myadmin",
    "db" : "admin",
    "roles" : [
        {
            "role" : "root",
            "db" : "admin"
        }
    ],
    "mechanisms" : [
        "SCRAM-SHA-1",
        "SCRAM-SHA-256"
    ]
}
> 

啓用驗證

/mongo.conf中

1

auth=true

重啓mongo

1	> sudo service mongod restart

mongodb 有哪些權限:

1. 數據庫用戶角色：read、readWrite;  
2. 數據庫管理角色：dbAdmin、dbOwner、userAdmin；       
3. 集羣管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
4. 備份恢復角色：backup、restore；
5. 所有數據庫角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
6. 超級用戶角色：root  
// 這裏還有幾個角色間接或直接提供了系統超級用戶的訪問（dbOwner 、userAdmin、userAdminAnyDatabase）
7. 內部角色：__system

read:允許用戶讀取指定數據庫
 readWrite:允許用戶讀寫指定數據庫
 dbAdmin：允許用戶在指定數據庫中執行管理函數，如索引創建、刪除，查看統計或訪問system.profile
 userAdmin：允許用戶向system.users集合寫入，可以找指定數據庫裏創建、刪除和管理用戶
 clusterAdmin：只在admin數據庫中可用，賦予用戶所有分片和複製集相關函數的管理權限。
 readAnyDatabase：只在admin數據庫中可用，賦予用戶所有數據庫的讀權限
 readWriteAnyDatabase：只在admin數據庫中可用，賦予用戶所有數據庫的讀寫權限
 userAdminAnyDatabase：只在admin數據庫中可用，賦予用戶所有數據庫的userAdmin權限
 dbAdminAnyDatabase：只在admin數據庫中可用，賦予用戶所有數據庫的dbAdmin權限。
 root：只在admin數據庫中可用。超級賬號，超級權限

2、驗證用戶登錄

# 注意: 這裏要驗證剛纔創建的用戶,必須要先切換到admin庫

>use admin
> show users
2018-07-24T14:16:54.507+0800 E QUERY    [js] Error: not authorized on admin to execute command { usersInfo: 1.0, $db: "admin" } :
_getErrorWithCode@src/mongo/shell/utils.js:25:13
DB.prototype.getUsers@src/mongo/shell/db.js:1757:1
shellHelper.show@src/mongo/shell/utils.js:848:9
shellHelper@src/mongo/shell/utils.js:755:15
@(shellhelp2):1:1

# 驗證用戶
>db.auth('myadmin', 'redhat')
1 # 輸出1 表示驗證成功# 再次執行 >show dbs
> show dbs
admin   0.000GB
config  0.000GB
local   0.000GB
mydb    0.000GB
>

3、創建數據庫

語法：
use DATABASE 語句的基本語法如下：

use DATABASE_NAME

示例：
如果想創建一個數據庫名稱 , 那麼 use DATABASE 語句如下：

>use mydb
switched to db mydb

要檢查當前選擇的數據庫使用命令 db

>db
mydb

如果想檢查數據庫列表，使用命令show dbs

> show dbs
admin   0.000GB
config  0.000GB
local   0.000GB

創建的數據庫mydb 列表中是不存在的。要顯示的數據庫，需要把它插入至少一個文件。

> db.mydb.insert({"name":"user1"})
WriteResult({ "nInserted" : 1 })
> show dbs
admin   0.000GB
config  0.000GB
local   0.000GB
mydb    0.000GB
>

4、爲單個數據庫添加管理用戶

# 切換到要添加用戶的數據庫中

> db.createUser({
... user:'cara',
... pwd:'redhat',
... roles:[{role:"readWrite",db:"mydb"}]
... })
Successfully added user: {
    "user" : "cara",
    "roles" : [
        {
            "role" : "readWrite",
            "db" : "mydb"
        }
    ]
}

#返回fuccessfully 表示成功了~~~
# 查看剛纔創建的用戶

> show users
{
    "_id" : "mydb.cara",
    "user" : "cara",
    "db" : "mydb",
    "roles" : [
        {
            "role" : "readWrite",
            "db" : "mydb"
        }
    ],
    "mechanisms" : [
        "SCRAM-SHA-1",
        "SCRAM-SHA-256"
    ]
}