MongoDB 数据库基础 角色管理的详解

1. MongoDB 角色管理简介

MongoDB 是一个开源、面向文档的 NoSQL 数据库系统。在 MongoDB 中，所有数据都以文档的形式存储，文档中可以包含嵌套的子文档，也可以包含数组。MongoDB 的角色管理功能可以帮助管理员对 MongoDB 数据库的用户进行灵活的权限管理，保证数据的安全性与完整性。

2. MongoDB 内置角色

在 MongoDB 中，有多种内置角色可供管理员使用，常用的内置角色有：

2.1. Root

Root 角色是 MongoDB 中最高权限的角色，拥有对所有数据库的读写权限，可以执行管理任务和操作。

{
   role: "root",
   db: "admin"
}

2.2. Read

Read 角色拥有对指定数据库中所有非系统集合的读取权限。

{
   role: "read",
   db: "myDatabase"
}

2.3. ReadWrite

ReadWrite 角色拥有对指定数据库中所有非系统集合的读写权限。

{
   role: "readWrite",
   db: "myDatabase"
}

2.4. dbOwner

dbOwner 角色拥有对指定数据库中所有集合的读写权限，可以创建和删除集合，但不能超越数据库的权限限制。

{
   role: "dbOwner",
   db: "myDatabase"
}

2.5. dbAdmin

dbAdmin 角色拥有对指定数据库的管理权限，可以创建和删除集合和索引，可以查找和修改配置文件，但不能超越数据库的权限限制。

{
   role: "dbAdmin",
   db: "myDatabase"
}

3. MongoDB 自定义角色

除了 MongoDB 内置角色，管理员还可以根据实际需求创建自定义角色。自定义角色可以根据不同的数据库和集合来限制权限。

3.1. 创建自定义角色

管理员可以通过 db.createRole() 命令来创建自定义角色。

db.createRole(
   {
      role: "customRole",
      privileges: [
         { resource: { db: "myDatabase", collection: "myCollection" }, actions: [ "find", "insert", "update" ] },
         { resource: { db: "myDatabase", collection: "myOtherCollection" }, actions: "find"}
      ],
      roles: [
         { role: "read", db: "myDatabase" },
         { role: "readWrite", db: "myOtherDatabase" }
      ]
   }
)

以上代码创建了一个自定义角色 customRole，并将该角色授予了对 myDatabase 数据库中 myCollection 集合和 myOtherCollection 集合的读写权限，同时也赋予了 read 和 readWrite 角色的权限。

3.2. 修改自定义角色

管理员可以通过 db.updateRole() 命令来修改自定义角色的权限。

db.updateRole(
   "customRole",
   {
      privileges: [
         { resource: { db: "myDatabase", collection: "myOtherCollection" }, actions: [ "find", "update" ] }
      ]
   }
)

以上代码修改了 customRole 角色的权限，只有对 myOtherCollection 集合的查找和更新权限。

3.3. 删除自定义角色

管理员可以通过 db.dropRole() 命令来删除自定义角色。

db.dropRole("customRole")

以上代码删除了名为 customRole 的自定义角色。

4. MongoDB 用户与角色关联

管理员可以通过在用户对象中指定角色，来将角色授予给用户。

db.createUser(
   {
      user: "myUser",
      pwd: "myPass",
      roles: [
         { role: "read", db: "myDatabase" },
         { role: "readWrite", db: "myOtherDatabase" }
      ]
   }
)

以上代码创建了一个用户 myUser，并将 read 和 readWrite 角色授予了该用户，并分别限定了权限作用的数据库。

5. 总结

在 MongoDB 中，角色管理功能提供了灵活的权限管理，可以保证数据的安全性与完整性。管理员可以使用内置角色，也可以创建自定义角色来满足不同的需求。除此之外，在用户与角色的关联方面也提供了灵活的配置方式。