iter .get sms str min 訪問 dde 一個數 class

1、添加一個 userAdminAnyDatabase 用戶,這是一個能夠管理所有用戶的的用戶, 類似於超級管理員吧

#打開mongo shell

#添加超級管理賬號

> use admin #進入admin表

> db.createUser(
... {
... user:"myadmin",
... pwd:"redhat",
... roles:[{role:"root",db:"admin"}]
... }
... )
Successfully added user: {
"user" : "myadmin",

"roles" : [
{
"role" : "root",
"db" : "admin"
}
]
}

# 查看用戶是否創建成功

> show users
{
"_id" : "admin.myadmin",
"user" : "myadmin",
"db" : "admin",

"roles" : [
{
"role" : "root",
"db" : "admin"
}
],
"mechanisms" : [
"SCRAM-SHA-1",
"SCRAM-SHA-256"
]
}
>

啟用驗證

/mongo.conf中

1

auth=true

重啟mongo

1	> sudo service mongod restart

mongodb 有哪些權限:

1. 數據庫用戶角色：read、readWrite;  
2. 數據庫管理角色：dbAdmin、dbOwner、userAdmin；       
3. 集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
4. 備份恢復角色：backup、restore；
5. 所有數據庫角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
6. 超級用戶角色：root  
// 這裏還有幾個角色間接或直接提供了系統超級用戶的訪問（dbOwner 、userAdmin、userAdminAnyDatabase）
7. 內部角色：__system

read:允許用戶讀取指定數據庫
readWrite:允許用戶讀寫指定數據庫
dbAdmin：允許用戶在指定數據庫中執行管理函數，如索引創建、刪除，查看統計或訪問system.profile
userAdmin：允許用戶向system.users集合寫入，可以找指定數據庫裏創建、刪除和管理用戶
clusterAdmin：只在admin數據庫中可用，賦予用戶所有分片和復制集相關函數的管理權限。
readAnyDatabase：只在admin數據庫中可用，賦予用戶所有數據庫的讀權限
readWriteAnyDatabase：只在admin數據庫中可用，賦予用戶所有數據庫的讀寫權限
userAdminAnyDatabase：只在admin數據庫中可用，賦予用戶所有數據庫的userAdmin權限
dbAdminAnyDatabase：只在admin數據庫中可用，賦予用戶所有數據庫的dbAdmin權限。
root：只在admin數據庫中可用。超級賬號，超級權限

2、驗證用戶登錄

# 註意: 這裏要驗證剛才創建的用戶,必須要先切換到admin庫

>use admin
> show users
2018-07-24T14:16:54.507+0800 E QUERY    [js] Error: not authorized on admin to execute command { usersInfo: 1.0, $db: "admin" } :
_getErrorWithCode@src/mongo/shell/utils.js:25:13
DB.prototype.getUsers@src/mongo/shell/db.js:1757:1
shellHelper.show@src/mongo/shell/utils.js:848:9
shellHelper@src/mongo/shell/utils.js:755:15
@(shellhelp2):1:1

# 驗證用戶
>db.auth('myadmin', 'redhat')
1 # 輸出1 表示驗證成功# 再次執行 >show dbs
> show dbs
admin   0.000GB
config  0.000GB
local   0.000GB
mydb    0.000GB
>

3、創建數據庫

語法：
use DATABASE 語句的基本語法如下：

use DATABASE_NAME

示例：
如果想創建一個數據庫名稱 , 那麽 use DATABASE 語句如下：

>use mydb
switched to db mydb

要檢查當前選擇的數據庫使用命令 db

>db
mydb

如果想檢查數據庫列表，使用命令show dbs

> show dbs
admin 0.000GB
config 0.000GB
local 0.000GB

創建的數據庫mydb 列表中是不存在的。要顯示的數據庫，需要把它插入至少一個文件。

> db.mydb.insert({"name":"user1"})
WriteResult({ "nInserted" : 1 })
> show dbs
admin 0.000GB
config 0.000GB
local 0.000GB
mydb 0.000GB
>

4、為單個數據庫添加管理用戶

# 切換到要添加用戶的數據庫中

> db.createUser({
... user:'cara',
... pwd:'redhat',
... roles:[{role:"readWrite",db:"mydb"}]
... })
Successfully added user: {
"user" : "cara",
"roles" : [
{
"role" : "readWrite",
"db" : "mydb"
}
]
}

#返回fuccessfully 表示成功了~~~
# 查看剛才創建的用戶

> show users
{
"_id" : "mydb.cara",
"user" : "cara",
"db" : "mydb",
"roles" : [
{
"role" : "readWrite",
"db" : "mydb"
}
],
"mechanisms" : [
"SCRAM-SHA-1",
"SCRAM-SHA-256"
]
}

mongodb創建用戶和庫