mongodb 角色总结

た入场券 2022-07-21 02:29 244阅读 0赞

[https://docs.mongodb.org/v3.0/reference/built-in-roles/\#dbAdmin][https_docs.mongodb.org_v3.0_reference_built-in-roles_dbAdmin]

**数据库用户角色有：**

read

readWrite

**数据库管理员角色有：**

dbAdmin

dbOwner (包含 dbAdmin,readWrite,userAdmin)

userAdmin

**群集管理员角色有：**

clusterAdmin (包含 clusterManager,clusterMonitor,hostManager)

clusterManager

clusterMonitor

hostManager

**所有的数据库角色有：**

readAnyDatabase

readWriterAnyDatabase

userAdminAnyDatabase

dbAdminAnyDatabase

**超级用户角色**

root(包含 readWriteAnyDatabase,dbAdminAnyDatabase,userAdminAnyDatabase,clusterAdmin)

**内置角色（Built-in  Roles）**

**数据库角色**

**read:**

可以访问非系统级别的所有collections的数据;

也可以读取 system.indexes      system.js     system.namespaces 集合中的数据；

允许调用下列功能：

collStats

dbHash

dbStats

find

killCursors

listIndexes

listCollections

**readWrite:**

可以调用读所有集合的功能，不能写系统级的集合除 system.js

允许调用下列功能：

collStats

convertToCapped

createCollection

dbHash

dbStats

dropCollection

createIndex

dropIndex

find

emptycapped

insert

killCurrsors

listIndexes

listCollections

remove

renameCollectionSameDB

update

**数据库管理员角色**

**dbAdmin**

1、可以在  system.indexes,  system.namespaces, system.profile 集合上的下列操作：

collStats

dbHash

dbStats

find

killCursors

listIndexes

listCollections

dropCollection and  createCollection on system.profile   only

2、可以在非系统级集合上调用以下操作：

collMod

collStats

compact

convertToCapped

createCollection

createIndex

dbStats

dropCollection

dropDatabase

dropIndex

enableProfiler

indexStats

reIndex

renameCollectionSameDB

repairDatabase

storageDetails

validate

3、dbAdmin角色不可全部访问系统级集合

**userAdmin**

该数据库管理员角色  提供 在当前数据库中 创建、修改 角色和用户账号的能力。

拥有该角色的用户可以给其他用户授予任何权限（包括userAdmin角色），这样就会间接导致超级用户的产生；

提供下列功能：

changeCustomData

changePassword

createRole

createUser

dropRole

dropUser

grantRole

revokeRole

viewRole

viewUser

**dbOwner**

该数据库管理员角色 具有 readWrite , dbAdmin userAdmin 的所有角色

**集群(复制集）管理员角色**

**clusterAdmin**

该角色包含：clusterManager、clusterMonitor、hostManager和 dropDatabase

**clusterManager**

可以访问 local 和config 数据库

addShard

applicationMessage

cleanupOrphaned

flushRouterConfig

listShards

removeShard

replSetConfigure

replSetGetStatus

replSetStateChange

resync

enableSharding

moveChunk

splitChunk

splitVector

可以对 config 数据库执行

insert

remove

update

collStats

dbHash

find

killCursors

**clusterMonitor**

db.createUser(\{user:"mmsUser",pwd:"mmsUser@2016",roles:\["clusterMonitor"\]\})

connPollStats

cursorInfo

getCmdLineOpts

getLog

getParameter

getShardMap

hostInfo

inprog

listDatabases

lisstShards

netstat

replSetGetStatus

serverStatus

shardingState

top

collStats

dbStats

getShardVersion

在sharding的config 上提供

collStats

dbHash

dbStats

find

killCursors

**hostManager**

applicationMessage

closeAllDatabases

connPoolSync

cpuProfiler

diagLogging

flushRouterConfig

fsync

invalidateUserCache

killop

logRotate

resync

setParameter

showdown

touch

unlock

**所有数据库角色 All-Database Roles**

**readAnyDatabase**

在集群的所有数据库上  提供与 read角色相同的权限 ，同时提供 listDatabases 命令权限

**readWriteAnyDatabase**

在集群的所有数据库上  提供与 readWrite 角色相同的权限 ，同时提供 listDatabases 命令权限

**userAdminAnyDatabase**

在集群中的所有数据库上  提供和 userAdmin角色相同的权限，除此外还提供一下权限

authSchemaUpgrade

invalidateUserCache

listDatabases

该角色还提供在  admin数据库的 system.users   and   system.roles 上下列执行权限

collStats

dbHash

dbStats

find

killCursors

planCacheRead

createIndex

dropIndex

**dbAdminAnyDatabase**

在集群的所有数据库上  提供与 dbAdmin角色相同的权限 ，同时提供 listDatabases 命令权限

**超级用户角色 Superuser Roles**

root

**可以运行 rolesInfo 命令来查询 某个角色在指定的数据库上具有的详细权限**

**db.runCommand(\{rolesInfo:\{role:"dbAdmin",db:"dbName"\}.showPrivileges:true\})**

**亦或**

**db.runCommand(\{rolesInfo:\[\{role:"roleName",db:"dbName01"\},\{role:"roleName02",db:"dbName02"\}\],showPrivileges:true\})**

**查看所有用户自定义角色和系统内置角色**

**db.runCommand(\{rolesInfo:1,showBuiltinRoles:true\})**

**查看所有用户自定义角色**

**db.runCommand(rolesInfo:1,showPrivileges:true)**

[https_docs.mongodb.org_v3.0_reference_built-in-roles_dbAdmin]: https://docs.mongodb.org/v3.0/reference/built-in-roles/#dbAdmin

mongodb 角色总结

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 MongoDB【Springboot访问MongoDB、MongoDB安全认证、MongoDB内置角色】(五)-全面详解（学习总结---从入门到深化）

相关 MongoDB角色权限验证

相关【mongodb】——mongodb总结

相关 mongodb之用户/认证/角色/权限管理

相关 mongoDB mongo创建角色

相关 mongodb 3.0 用户角色

相关 mongodb 角色管理

相关 mongodb 角色总结

相关 mongodb内置角色

相关 docker 安装mongoDB 数据库创建用户角色