MongoDB学习 ---------------给表添加用户管理，启动访问控制后

旧城等待， 2022-03-28 05:19 52阅读 0赞

# 添加管理员之后每次连上数据库后都需要进行认证 #

use 数据库名
    db.auth('123456','123456')

要不然每次执行的都是失败的结果

update函数执行数据更新操作，该函数接受3个主要参数：criteria，action，options：

*  参数criteria用于指定一个查询，查询选择将要更新的目标记录。
 *  参数action用于指定更新信息，也可以使用操作符来完成。
 *  参数options用于指定更新文档时的选项，可选值包括：upsert和multi。upsert可以指定如果数据存在就更新，不存在就创建数据；multi选项指定是否应该更新所有匹配的文档，或者只更新第一个文档（默认行为）。

\-------------------------------------------------------------------------------------------------------------------------------------------------------------------------

添加用户以后访问

mongo --port 26178 -u "\*\*\*\*\*\*\*" -p "\*\*\*\*\*\*" --authenticationDatabase "admin"

常用命令  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYW9fNTM1MjI2OQ_size_16_color_FFFFFF_t_70][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYW9fNTM1MjI2OQ_size_16_color_FFFFFF_t_70 1][]

启动方式

mongod --port 26178 --dbpath /var/lib/mongo

![20190109170031323.png][]

创建数据库

*  use test\_db就能创建一个数据库test\_db, 之后需要创建一个collection, 否则会被自动删除

> use test_db
    > db.createCollection("test_coll")

创建用户

*  先给mongodb自带的collection admin 创建一个用户

> use admin
    > db.createUser(
       {
         user: "dba",
         pwd: "123456",
         roles: [ { role: "userAdminAnyDatabase", db: "admin" },
                  { role: "dbAdminAnyDatabase", db: "admin" }]
       }
     )

*  为自己创建的库新建用户

> use test
    > db.createCollection("test_coll")
    > db.createUser(
        {
            user:'work',
            pwd:'123456',
            roles:[{role:'readWrite', db:'test'}]
        })

*  更新一个库的用户方式如下

> use test
    > db.updateUser(
        "dba",
        {
         roles : [ { role: "dbAdminAnyDatabase", db: "admin" },
                    { role: "userAdminAnyDatabase", db: "admin" }]
        }
    )

数据库个角色role说明

*  Built-In Roles(内置角色)

1. 数据库用户角色：read、readWrite;
        2. 数据库管理角色：dbAdmin、dbOwner、userAdmin；
        3. 集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
        4. 备份恢复角色：backup、restore；
        5. 所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
        6. 超级用户角色：root
        // 这里还有几个角色间接或直接提供了系统超级用户的访问（dbOwner 、userAdmin、userAdminAnyDatabase）
        7. 内部角色：__system

具体

Read：允许用户读取指定数据库
        readWrite：允许用户读写指定数据库
        dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
        userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户
        clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。
        readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限
        readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限
        userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
        dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。
        root：只在admin数据库中可用。超级账号，超级权限

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYW9fNTM1MjI2OQ_size_16_color_FFFFFF_t_70]: /images/20220328/6c3ba94e6dff42f996ff445c92d75d47.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYW9fNTM1MjI2OQ_size_16_color_FFFFFF_t_70 1]: /images/20220328/24b75fd7c0e1478a8744c28bc3c1d44b.png
[20190109170031323.png]: /images/20220328/ca8c4b4087e44e3c80ff5dd5b5ffcc97.png