mongodb 下载安装-用户权限管理（个人笔记）一

偏执的太偏执、 2023-02-10 12:28 87阅读 0赞

下载地址

*  官方  [https://www.mongodb.com/download-center\#community][https_www.mongodb.com_download-center_community]
 *  国内  [http://dl.mongodb.org/dl/linux/x86\_64][http_dl.mongodb.org_dl_linux_x86_64]

学习教程

[https://www.runoob.com/mongodb/mongodb-tutorial.html][https_www.runoob.com_mongodb_mongodb-tutorial.html]

选择版本: mongodb-linux-x86\_64-rhel70-v4.0-latest.tgz

下载到路径：/usr/local/mongdb

mv -r mongodb-linux-x86_64 /usr/local/mongodb
    # 配置系统文件profile
    sudo vi /etc/profile
    
    # 插入下列内容：
    # export MONGODB_HOME=/usr/local/mongodb  
    # export PATH=$PATH:$MONGODB_HOME/bin
    
    # 保存变量
    source /etc/profile

# 添加启动配置文件
    cd /usr/local/mongodb/bin  
    sudo vi mongodb.conf
    
    # 添加下面内容
    dbpath = /usr/local/mongodb/data/db #数据文件存放目录  
    logpath = /usr/local/mongodb/logs/mongodb.log #日志文件存放目录  
    port = 27017  #端口  
    fork = true  #以守护程序的方式启用，即在后台运行  
    bind_ip=192.168.204.81  #指定内网访问ip   0.0.0.0允许远程访问
    auth = true #开启用户验证才能访问

# data/db 存储文件   logs存储日志
    cd /usr/local/mongodb
    sudo mkdir -p data/db
    sudo chmod -R 777 data/db
    sudo mkdir logs
    cd logs
    touch mongodb.log

# 启动mongodb
    cd /usr/local/mongodb/bin
    ./mongod -f mongodb.conf
    
    # 进入mongo
    ./mongo
    
    # 关闭mongo
    pkill mongod
    
    # 连接其他mongo,  meeting数据库 ，账号密码
    mongo 116.85.12.51:27017/meeting -u "kimkat" -p "123456"

### 权限管理 ###

参数说明

*  **user**：用户名
 *  **pwd**：密码
 *  **db**：指定该用户的数据库，admin是用于权限控制的数据库，如果没有需要新建一个
 *  **roles**：指定用户的角色，可以用一个空数组给新用户设定空角色；在roles字段,可以指定内置角色和用户定义的角色。
    
     *  数据库用户角色：read、readWrite;
     *  数据库管理角色：dbAdmin、dbOwner、userAdmin；
     *  集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
     *  备份恢复角色：backup、restore；
     *  所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
     *  超级用户角色：root  （这里还有几个角色间接或直接提供了系统超级用户的访问：dbOwner 、userAdmin、userAdminAnyDatabase）
     *  内部角色：\_\_system

Read：允许用户读取指定数据库
    readWrite：允许用户读写指定数据库
    dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
    userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户
    clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。
    readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限
    readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限
    userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
    dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。
    root：只在admin数据库中可用。超级账号，超级权限

添加超级用户

use admin
    db.createUser({ user: "admin", pwd: "admin", roles: [{ role: "root", db: "admin" }] })

所有数据库管理用户

db.createUser({ user: "useradmin", pwd: "adminpassword", roles: [{ role: "userAdminAnyDatabase", db: "admin" }] })

创建单个数据库用户

use goods
    db.createUser({ user: "myUser", pwd: "123456", roles: [{ role: "readWrite", db: "goods" }] })

## ##

[https_www.mongodb.com_download-center_community]: https://www.mongodb.com/download-center#community
[http_dl.mongodb.org_dl_linux_x86_64]: http://dl.mongodb.org/dl/linux/x86_64
[https_www.runoob.com_mongodb_mongodb-tutorial.html]: https://www.runoob.com/mongodb/mongodb-tutorial.html