MongoDB：实施用户授权的指南-猿码集

1. 简介

MongoDB是一种流行的NoSQL数据库，具有可扩展性和灵活性。它使用BSON格式来存储数据(一个类似JSON的二进制格式)，而不是使用传统的关系表。

与其他数据库一样，MongoDB还需要对用户进行身份验证和授权以保持安全性。本文将介绍如何在MongoDB中实施用户授权。

在配置用户授权之前，您需要创建至少一个管理员账户。此管理员账户需要具备管理MongoDB的所有权限。

在MongoDB中创建管理员账户的步骤如下：

use admin
db.createUser({
   user: "admin",
   pwd: "password",
   roles: [ { role: "root", db: "admin" } ]
})

上述命令将创建一个名为“admin”的用户，密码为“password”，并且在“admin”数据库中具有“root”权限。

一旦您创建了管理员账户，您现在就可以实施授权策略了。

首先，您需要创建一个新的数据库，例如“users”。

use users

现在，您需要在“users”数据库中创建一个用于身份验证的用户。您可以使用以下命令创建一个名为“user”的用户，密码为“password”，并且在“users”数据库中具有“readWrite”权限：

use users
db.createUser({
   user: "user",
   pwd: "password",
   roles: [ { role: "readWrite", db: "users" } ]
})

该命令将创建一个名为“user”的用户，密码为“password”，并且在“users”数据库中具有“readWrite”权限。该用户现在可以使用用户名和密码来访问该数据库。

在让用户访问数据库之前，我们需要关闭所有用户的访问权限。以下命令会删除默认为“可读写”的用户:

use users
db.dropUser("username")

注：请不要忘记将username替换为实际用户名。

现在，您可以使用以下命令启用MongoDB的用户授权功能:

use admin
db.auth("admin", "password")
db.runCommand({authSchemaUpgrade: 1})

上述命令将启动管理员用户来认证，并将启用用户授权模式。

现在，我们可以给用户赋予访问数据库的权限。以下命令允许用户在“users”数据库上执行READ操作：

use users
db.grantRolesToUser("username", [ { role: "read", db: "users" } ])

注：请不要忘记将username替换为实际用户名。

在本文中，我们通过创建管理员账户、实施用户授权策略和启动MongoDB用户授权模式等步骤，详细介绍了如何在MongoDB中实施用户授权。