MongoDB 用户管理 #

use admin  
//查看当前库内已有用户  
show users  
//查看当前库内可用的roles，默认只有built-in roles  
show roles  
//创建用户，roles可以使用当前库内的角色，或者其他库内的角色  
db.createUser({user: "root",pwd: "root",roles: [ { role: "root", db: "admin" } ]})  
//如何修改密码  
db.changeUserPassword('root','rootNew');  
//已有用户新增built-in roles  
db.grantRolesToUser('<username>', [{ role: '<built-in role>', db: 'admin' }])  
//删除用户命令如下，虽然所有库的用户信息全存在admin的system.users中，删用户时还是要use <库名>才能删除  
use db_name  
db.dropUser("<username>")  

示例,创建包含多个角色的用户：  
use test  
db.createUser(  
{  
user: "myTester",  
pwd: "xyz123",  
roles: [ { role: "readWrite", db: "test" },  
{ role: "read", db: "reporting" } ]  
}  
)  
//这里第二个role是reporting.read，说明此用户拥有reporting下的读权限。  
use admin  
db.createUser(  
{  
user: "myUserAdmin",  
pwd: "abc123",  
roles: [ { role: "userAdminAnyDatabase", db: "admin" }, "readWriteAnyDatabase" ]  
}  
)  
//未指定db的role默认是使用当前库下的角色的，这里其实readWriteAnyDatabase相当于{ role: "readWriteAnyDatabase", db: "admin" }  

Built-In Roles简略介绍（详细介绍参考以上官方链接）：  
Database User Roles：  
read  
提供本库下所有非系统collection的读权限，以及少数几个系统collection的读权限，例如system.indexes, system.js, and system.namespaces  
readWrite  
提供本库下所有非系统collection的读写权限，以及系统collection system.js的读写权限。  
Database Administration Roles：  
dbAdmin  
提供一些库管理的权限，诸如索引创建，增删集合，删库等等，并没有对所有集合的读权限，因此其实很少会用到。  
userAdmin  
提供在本库下创建用户、角色，删除用户、角色，修改密码等一系列用户相关的权限。  
dbOwner  
库拥有者权限，即readWrite、dbAdmin、userAdmin角色的合体。  
Cluster Administration Roles：  
clusterAdmin  
集群管理权限，clusterManager、clusterMonitor、hostManager角色的合体，此外再加上dropDatabase权限。  
clusterManager  
集群管理者权限，提供诸如添加shard，删除shard，修改副本集配置等权限。  
clusterMonitor  
集群监控权限，顾名思义拥有查看一系列集群状态的权限。  
hostManager  
参考官网链接的解释，很少使用。  
Backup and Restoration Roles：  
backup  
即进行数据备份的权限，实例级别的角色。  
restore  
即进行数据还原的权限，实例级别的角色，还包含很多与dbOwner重合的权限，参见官网中的相关解释。  
All-Database Roles：  
readAnyDatabase  
提供针对除了local和config库外所有其他库的读权限。  
readWriteAnyDatabase  
提供针对除了local和config库外所有其他库的读写权限。  
userAdminAnyDatabase  
同userAdmin角色，只不过范围扩大到了所有库。  
dbAdminAnyDatabase  
同dbAdmin角色，只不过范围扩大到了所有库。  
Superuser Roles：  
root  
即超级用户的权限，拥有此权限你可以做你想做的任何事，可以将此角色理解为dbOwnerAnyDatabase。  
Internal Role：  
__system  
系统内置角色，拥有很高的权限（高于root），在做一些集群操作时可以使用此包含此角色的用户。  

use admin  
db.system.users.find() //所有库的用户全部存在admin的system.users中  
或者  
use db_name  
show users  

use db_name //用户必须切换到其相应的库登陆。3.6版本中默认登陆的一般是test库，所以要注意使用use dbname切换到用户对应的库  
db.auth('xxx','xxx') //登陆相应的库之后就可以操作数据啦  
--或者直接在命令行中登陆：  
mongo db_name -u username -p password  

openssl rand -base64 756 > /etc/mongo-keyfile  
chown mongod.mongod /etc/mongo-keyfile  
chmod 400 /etc/mongo-keyfile