MongoDB 数据库基础 之 用户管理

1. 概述

MongoDB是一个NoSQL数据库，它不同于传统的关系型数据库，而是基于文档的存储方式。在MongoDB中，文档是指一组键值对，类似于JSON格式。文档可以嵌套，因此可以实现复杂的数据结构。

在MongoDB中，用户管理是非常重要的一部分，因为它可以保证数据库的安全性。用户管理涉及到创建、删除、修改用户，以及为用户授权等操作。

2. 用户管理操作

2.1 创建用户

在MongoDB中，创建用户需要使用"db.createUser()"命令，示例代码如下：

use admin
db.createUser(
    {
        user: "admin",
        pwd: "password",
        roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
    }
)

上述代码中，我们创建了一个名为"admin"的用户，并为他授权了"userAdminAnyDatabase"角色，该角色可以在所有数据库中进行用户管理。

在创建用户时，我们还可以授权给用户限定的数据库、集合等，具体授权方法将在下一节中介绍。

2.2 删除用户

删除用户可以使用"db.dropUser()"命令，示例代码如下：

use admin
db.dropUser("admin")

上述代码中，我们删除了名为"admin"的用户。

2.3 修改用户

修改用户有多种方式，包括修改密码、修改账号状态、修改授权等。

2.3.1 修改密码

修改密码需要使用"db.changeUserPassword()"命令，示例代码如下：

use admin
db.changeUserPassword("admin", "new_password")

上述代码中，我们修改了名为"admin"用户的密码。

2.3.2 修改账号状态

修改账号状态需要使用"db.updateUser()"命令，示例代码如下：

use admin
db.updateUser("admin", { disabled: true })

上述代码中，我们禁用了名为"admin"用户的账号。

2.3.3 修改授权

修改授权需要使用"db.grantRolesToUser()"、"db.revokeRolesFromUser()"命令，示例代码如下：

use admin
db.grantRolesToUser("admin", [ { role: "readWrite", db: "test" } ])
db.revokeRolesFromUser("admin", [ { role: "readWrite", db: "test" } ])

上述代码中，我们为名为"admin"用户授权了"test"数据库中的"readWrite"角色，并在需要的时候撤销了授权。

2.4 授权管理

在MongoDB中，授权的基本单位是角色。角色是一组权限的集合，它用于控制用户对数据库的访问权限。MongoDB内置了许多角色，如"userAdmin"、"dbAdmin"、"readWrite"等。我们还可以创建自定义的角色。

2.4.1 创建角色

创建自定义角色需要使用"db.createRole()"命令，示例代码如下：

use admin
db.createRole(
   {
     role: "testRole",
     privileges: [
       { resource: { db: "test", collection: "testCollection" }, actions: [ "find", "update", "insert" ] }
     ],
     roles: []
   }
)

上述代码中，我们创建了名为"testRole"的角色，并授权其对"test"数据库中的"testCollection"进行"find"、"update"、"insert"操作。

2.4.2 授权

授权需要使用"db.grantRolesToUser()"命令，示例代码如下：

use admin
db.grantRolesToUser("admin", [ { role: "testRole", db: "test" } ])

上述代码中，我们为名为"admin"的用户授权了"test"数据库中的"testRole"角色。

2.4.3 撤销授权

撤销授权需要使用"db.revokeRolesFromUser()"命令，示例代码如下：

use admin
db.revokeRolesFromUser("admin", [ { role: "testRole", db: "test" } ])

上述代码中，我们撤销了名为"admin"的用户在"test"数据库中拥有的"testRole"角色。

3. 总结

用户管理是MongoDB数据库的重要功能之一。在实际工作中，我们需要注意设置账号密码、维护账号状态、合理授权等方面的问题，以保证数据库的安全性。