1. 进入该数据库下:
show users
2. 在该数据库下创建新用户:
db.createUser( { user: "dba", pwd: "dba", roles: [ { role: "userAdminAnyDatabase", db: "admin" } ] } ) 删除用户 db.dropUser(‘gao’) 修改用户密码 db.changeUserPassword(“要修改密码的用户名”,”新密码”) 修改用户角色(有问题) db.updateUser( "test1", { roles:[ {role:"read",db:"admin"} ] , pwd:"test1password" } )
3. 用户角色:
用户角色 数据库用户角色 read:允许用户读取指定的数据库 readWrite:允许用户读写指定数据库 数据库管理角色 dbAdmin:允许用户在指定数据库执行管理函数,创建索引,删除索引,查看统计. userAdmin:允许用户向system.users集合写入,可以在指定数据库创建删除管理账号 dbOwner:指定数据库最大的权限,是readWrite+dbAdmin+userAdmin的和。 群集管理角色(只在admin数据库可用) clusterAdmin:用户所有分片和复制集相关函数的管理权限 clusterManager:管理和监控群集。 clusterMonitor:只能访问监控工具。 hostManager:监视和管理。 备份和还原角色 backup restore 所有角色(只在admin数据库可用) readAnyDatabase:赋予用户所有数据库的读权限 readWriteAnyDatabase:赋予用户所有数据库的读写权限 userAdminAnyDatabase:赋予所有数据库的useradmin权限 dbAdminAnyDatabase:赋予所有数据库的dbadmin权限。 超级角色(只在admin可用) root:超级账号,超级权限