在 MongoDB 中，权限管理是非常重要的一项功能，它可以帮助我们控制用户对数据库的访问权限，从而保护数据的安全性。本文将详细介绍 MongoDB 中的权限管理，包括用户、角色及权限设置的详细介绍。
用户
在 MongoDB 中，每个用户都有一个唯一的用户名和密码，用于登录数据库。可以使用以下命令创建用户：
> use admin
> db.createUser({
user: "user1",
pwd: "password1",
roles: [ { role: "readWrite", db: "test" } ]
})上述命令创建了一个名为 user1 的用户，密码为 password1，并且给该用户赋予了 test 数据库的读写权限。可以通过 db.auth() 命令来验证用户身份：
> use test
> db.auth("user1", "password1")
1如果验证成功，将返回 1，否则返回 0。
角色
在 MongoDB 中，角色是一组权限的集合，它定义了用户可以执行的操作。MongoDB 内置了一些常用的角色，例如 read、readWrite、dbAdmin、userAdmin 等。可以使用以下命令查看当前数据库中的角色：
> use admin
> db.getRoles({ showBuiltinRoles: true })除了内置角色之外，我们还可以创建自定义角色。可以使用以下命令创建一个名为 customRole 的自定义角色：
> use admin
> db.createRole({
role: "customRole",
privileges: [
{ resource: { db: "test", collection: "users" }, actions: [ "find", "update", "insert" ] }
],
roles: []
})上述命令创建了一个名为 customRole 的自定义角色，给该角色赋予了 test 数据库中 users 集合的查找、更新、插入操作权限。可以使用以下命令查看当前数据库中的角色：
> use admin
> db.getRoles({ showBuiltinRoles: true })权限设置
在 MongoDB 中，权限是通过角色来控制的。可以将角色授予给用户，从而赋予用户相应的权限。可以使用以下命令将 customRole 角色授予给 user1 用户：
> use admin
> db.grantRolesToUser("user1", [ "customRole" ])上述命令将 customRole 角色授予给 user1 用户。可以使用以下命令查看 user1 用户所拥有的角色：
> use admin
> db.getUser("user1")示例代码
以下是一个完整的示例代码，用于创建一个名为 user2 的用户，密码为 password2，并且给该用户赋予了 test 数据库的读写权限和 customRole 角色的权限：
-- -------------------- ---- -------
- --- -----
- ---------------
----- --------
---- ------------
------ -
- ----- ------------ --- ------ --
- ----- ------------- --- ------ -
-
--结论
本文详细介绍了 MongoDB 中的权限管理，包括用户、角色及权限设置的详细介绍。通过合理设置权限，可以保护数据的安全性，防止恶意用户对数据库进行非法操作。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6757fe6d1f226a7736392f8e