在本章中，我们将详细探讨 MongoDB 的用户管理。这包括如何创建、修改和删除用户，以及如何为用户分配角色和权限。了解这些知识对于确保数据库的安全至关重要。
创建用户
在 MongoDB 中，可以使用 db.createUser() 方法来创建新的用户。这个方法需要一个文档作为参数，该文档定义了用户的信息，如用户名、密码和权限等。
示例
use admin
db.createUser({
user: "myUserAdmin",
pwd: "abc123",
roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
})在这个示例中，我们首先切换到 admin 数据库，然后创建了一个名为 myUserAdmin 的用户，并为其指定了一个密码和一个角色。
修改用户信息
可以通过 db.updateUser() 方法来修改现有用户的详细信息。这个方法允许你更新用户的密码或其角色。
示例
-- -------------------- ---- -------
--- -----
--------------
--------------
-
------ -
- ----- ------------ --- ------ --
- ----- ------- --- ------ -
--
---- -------------
-
-在这个示例中，我们更新了用户 myUserAdmin 的角色，并将其密码更改为 newPassword。
删除用户
要从 MongoDB 数据库中删除一个用户，可以使用 db.dropUser() 方法。
示例
use admin
db.dropUser("myUserAdmin")上述代码将从 admin 数据库中删除名为 myUserAdmin 的用户。
角色管理
角色是 MongoDB 中用于定义一组相关权限的机制。通过将角色分配给用户，你可以简化权限管理。
创建角色
可以使用 db.createRole() 方法来创建新的角色。这个方法需要一个文档作为参数，该文档描述了角色的名称及其拥有的权限。
示例
use admin
db.createRole({
role: "customRole",
privileges: [
{ resource: { db: "myDB", collection: "" }, actions: [ "find", "update" ] }
],
roles: []
})在这个示例中，我们创建了一个名为 customRole 的新角色，并赋予它对 myDB 数据库的读取和更新权限。
分配角色给用户
一旦创建了角色，就可以通过 db.grantRolesToUser() 方法将它们分配给用户。
示例
use admin
db.grantRolesToUser(
"myUserAdmin",
[
{ role: "customRole", db: "admin" }
]
)在这个示例中，我们向用户 myUserAdmin 授予了名为 customRole 的角色。
用户认证与授权
MongoDB 支持基于角色的访问控制（RBAC），这使得管理员能够更细粒度地控制谁可以访问哪些资源。
启用身份验证
为了启用身份验证，需要在启动 MongoDB 实例时添加 --auth 参数，或者在配置文件中设置 security.authorization 选项为 enabled。
验证用户身份
一旦启用了身份验证，所有客户端连接都需要提供有效的凭证才能执行任何操作。
示例
mongo --port 27017 -u "myUserAdmin" -p "abc123" --authenticationDatabase "admin"
以上命令将会尝试连接到运行在默认端口（27017）上的 MongoDB 实例，并使用指定的用户名和密码进行身份验证。
总结
通过本章的学习，你应该已经掌握了 MongoDB 用户管理的基本概念和技术。从创建和修改用户到分配角色及权限，这些都是确保数据库安全的重要步骤。在实际应用中，合理规划和管理用户权限能够有效防止未授权访问，保护数据安全。