阅读量:6
在Linux中，MongoDB的权限管理主要通过角色和用户来实现。以下是一些关于如何在Linux中设置MongoDB权限的方法：
- 创建管理员用户：
首先，你需要创建一个具有管理员权限的用户。为此，请连接到MongoDB shell，然后使用
createUser命令创建一个新用户。例如，创建一个名为admin的用户，密码为myPassword：
mongo -u admin -p myPassword --authenticationDatabase admin
在MongoDB shell中，运行以下命令以创建具有管理员权限的新用户：
use admin
db.createUser({
user: "admin",
pwd: "myPassword",
roles: [{ role: "userAdminAnyDatabase", db: "admin" }]
})
- 创建数据库用户：
接下来，你需要为每个数据库创建用户。例如，为名为
myDatabase的数据库创建一个名为myUser的用户，密码为myPassword，并授予读取和写入权限：
mongo -u admin -p myPassword --authenticationDatabase admin
在MongoDB shell中，运行以下命令以创建具有读取和写入权限的新用户：
use myDatabase
db.createUser({
user: "myUser",
pwd: "myPassword",
roles: [{ role: "readWrite", db: "myDatabase" }]
})
- 创建具有特定角色的用户：
你还可以为用户分配特定的角色，例如只读角色。例如，为名为
myDatabase的数据库创建一个名为readOnlyUser的用户，密码为myPassword，并授予只读权限：
mongo -u admin -p myPassword --authenticationDatabase admin
在MongoDB shell中，运行以下命令以创建具有只读权限的新用户：
use myDatabase
db.createUser({
user: "readOnlyUser",
pwd: "myPassword",
roles: [{ role: "read", db: "myDatabase" }]
})
- 使用角色管理权限： MongoDB提供了许多预定义的角色，用于管理用户权限。以下是一些常用角色：
- read：允许用户读取指定数据库的数据。
- readWrite：允许用户读取和写入指定数据库的数据。
- dbAdmin：允许用户在指定数据库上执行管理操作。
- userAdmin：允许用户管理数据库用户和角色。
- userAdminAnyDatabase：允许用户在任何数据库上管理用户和角色。
- dbOwner：允许用户在指定数据库上执行任何管理操作。
- readAnyDatabase：允许用户读取任何数据库的数据。
- readWriteAnyDatabase：允许用户读取和写入任何数据库的数据。
- userAdminAnyDatabase：允许用户在任何数据库上管理用户和角色。
你可以根据需要为用户分配一个或多个角色。
- 使用SCRAM-SHA-1或SCRAM-SHA-256进行身份验证：
MongoDB支持使用SCRAM-SHA-1或SCRAM-SHA-256算法进行身份验证。在创建用户时，可以使用
scram-sha-1或scram-sha-256作为密码加密方法。例如，使用SCRAM-SHA-256创建一个新用户：
use myDatabase
db.createUser({
user: "myUser",
pwd: "myPassword",
roles: [{ role: "readWrite", db: "myDatabase" }],
authenticationRestrictions: [{ clientSource: ["127.0.0.1"] }]
})
总之，在Linux中设置MongoDB权限需要创建用户并为其分配适当的角色。你可以根据需要创建具有不同权限的用户，并使用强密码和身份验证方法来保护你的数据库。
以上就是关于“Linux中MongoDB权限管理方法”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm