简介
MongoDB 是一个流行的非关系型数据库管理系统，它广泛应用于 Web 开发和移动应用程序中。在开发过程中需要注意数据的安全性和隐私保护，这就需要对 MongoDB 进行合理的访问控制和权限设置。本文将介绍 MongoDB 中的数据访问控制及如何指定权限。
数据访问控制
在 MongoDB 中，可以通过访问控制规则来控制数据的访问权限。MongoDB 支持基于角色的访问控制模型，用户可以在数据库中定义角色并将其授予某些用户。
角色
MongoDB 中的角色分为两种类型：内置角色和自定义角色。
内置角色
MongoDB 中有多个内置角色，这些角色已经预定义好并且具有预备的权限，可以直接使用。以下是 MongoDB 中的一些内置角色：
- read：允许用户查看和查询所有数据库和集合的内容。
- readWrite：允许用户查看和查询所有数据库和集合的内容，并能够对数据库和集合执行更新和删除操作。
- dbAdmin：允许用户对指定的数据库执行管理任务，如备份和还原，创建和删除集合等。
- userAdmin：允许用户对指定的数据库执行用户管理任务，如创建和删除用户，为用户分配角色等。
- clusterAdmin：允许用户执行集群管理任务，如增加或删除节点，重新平衡集群等。
自定义角色
如果您需要更细粒度的访问控制，可以创建自定义角色。自定义角色允许您指定可以执行哪些操作，以及可以访问哪些数据库和集合。以下是一个自定义角色的例子：
-- -------------------- ---- -------
---------------
----- -------------
----------- -
-
--------- - --- ------- ----------- -- --
-------- - ------- --------- --------- --------- ------------- -
-
--
------ -
- ----- ------------ --- ------ -
-
--在上面的代码中，我们创建了一个名为 "customRole" 的自定义角色，该角色具有对 "test" 数据库的读写权限，并可以执行 "find"、"insert"、"update"、"remove"、"createIndex" 的操作。
用户
MongoDB 中的用户由用户名和密码组成，并且可以分配不同的角色。用户角色的设置决定了用户可以执行的操作。
以下是一个创建用户的示例：
use test
db.createUser({
user: "testUser",
pwd: "testPass",
roles: [
{ role: "readWrite", db: "test" }
]
})在上面的代码中，我们创建了一个名为 "testUser" 的用户，并将其分配给 "test" 数据库的 "readWrite" 角色，该用户只能对 "test" 数据库执行读写操作。
指定权限
完成以上步骤后，我们需要为每个角色和用户指定相应的权限后才能访问数据库和集合。您可以在角色或用户创建时指定权限，也可以在创建后进行修改。
以下是一个示例，演示如何为用户 "testUser" 分配集合 "users" 的 "read" 权限：
use test
db.grantRolesToUser("testUser", [{ role: "read", db: "test", collection: "users" }])在上面的代码中，我们使用 "grantRolesToUser" 方法为 "testUser" 分配 "read" 角色，该角色仅适用于 "test" 数据库中的 "users" 集合。
总结
本文介绍了 MongoDB 中的数据访问控制，包括内置角色、自定义角色、用户以及如何为角色和用户指定权限。通过合理的数据访问控制和权限设置，可以保障 MongoDB 数据库和集合的安全性和隐私保护。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/64bff8d39e06631ab9c6cf15