[MongoDB] 用户权限管理

在新环境按照原来的步骤新装了MongoDB，结果出现了一些错误，才发现版本升到了2.6.1，用户权限相关的内容全部改掉了。

现在使用Role来管理用户，有一些内置的Role，也可以自定义Role。

内置的Role请参看http://docs.mongodb.org/manual/reference/built-in-roles/，权限最高的是root，然后管理用户的和管理数据库的Role是分离的，cluster也有专门的Role。

 

原先给数据库加用户的命令已经不管用了：

use [db_name]
db.addUser('[user]', '[password]')

现在MongoDB安装好之后，先要用localhost登录上去，创建一个admin，给予userAdminAnyDatabase的权限，可以管理所有数据库的用户：

use admin

db.createUser(
  {
    user: "admin",
    pwd: "admin",
    roles:
    [
      {
        role: "userAdminAnyDatabase",
        db: "admin"
      }
    ]
  }
)

然后退出，再用admin登录，创建其他用户，给予dbOwner的权限，可以对某个数据库进行所有操作：

mongo [ip]/admin -u admin -p admin


use [db_name]

db.createUser(
  {
    user: "[user]",
    pwd: "[password]",
    roles:
    [
      {
        role: "dbOwner",
        db: "[db_name]"
      }
    ]
  }
)

然后再用新建的用户登录，就可以操作数据库了。