MongoDb 删除用户,创建全局只读账户(使用自定义role, 对role创建 actions)

在MongoDB中，角色（Role）是用来管理数据库权限的一种机制。创建用户并分配角色允许你控制用户的访问级别，比如读取、写入或管理特定集合。以下是创建用户和角色的基本步骤： 1. **登录到MongoDB shell**: 首先，你需要通过`mongo`命令行工具连接到你的MongoDB服务器。 2. **创建用户**: 使用`db.createUser()`方法，例如： ```javascript db.createUser({ user: "username", // 用户名 pwd: "password", // 密码 roles: [{ role: "readWrite", db: "database_name" }] // 角色配置 }) ``` `roles`参数是一个数组，其中包含一个文档，`role`字段指定了角色名称（如`readWrite`表示读写权限），`db`字段指定应用该角色的数据库。 3. **创建角色**: MongoDB的默认角色包括`root`, `readAnyDatabase`, `readWriteAnyDatabase`, 等等。如果你需要自定义角色，可以使用`db.runCommand()`： ```javascript db.runCommand({ createRole: { role: "custom_role", privileges: [ { resource: { db: "db_name", coll: "*" }, actions: ["find", "insert"] } ] } }); ``` 4. **将用户赋予权限**: 可以使用`db.grantRolesToUser()`方法将已创建的角色赋予用户： ```javascript db.grantRolesToUser("username", ["custom_role"]); ``` 5. **验证权限**: 创建好角色后，你可以使用`showUsers`命令查看用户及其关联的角色，确认权限设置是否生效。