文档章节

mongodb 内建用户

二两豆腐
 二两豆腐
发布于 2016/07/13 00:03
字数 906
阅读 50
收藏 1

《本文档主要翻译自mongodb官方文档Built-In Roles》

https://docs.mongodb.com/manual/core/security-built-in-roles/

 

Mongodb根据数据库的需要,提供了一些不同访问级别的内置角色。在每一个数据库中都存在 database user roles和database administration roles两种角色。admin 数据库包含具有新增用户权限的角色

Database user rolse

每一个数据库都包含以下两种角色

角色

简要描述

read

提供了读取所有非系统集合和system.indexes,system.js,system.namespaces集合的权限

readWrite

包含read的所有权限,并且具有修改非系统集合的权限

Database Administrator Roles

每一个数据库都包含以下数据库管理角色

角色

简要描述

dbAdmin

提供一些创建schema,index等管理型任务的权限,这个角色不能给用户或者角色分配特殊权限

userAdmin

提供给当前数据库创建用户,分配用户权限的功能。由于它有这种特殊的功能,他也能给自己分配一些特殊权限,如果所在的库是admin数据库,此种用户角色就成了超级角色

dbOwner

提供一些管理数据库的功能。这种角色综合了readWrite,dbAdmin和user Admin这些角色的权限

Cluster Administration Roles(集群管理员角色)

admin数据库提供了是一个特殊的数据库,它存储了整个系统管理的信息和功能。这些角色包括但不限于复制和分片集群管理功能。

角色

简要描述

clusterAdmin

具有最大的集群访问权限。这个角色综合 clusterManager,clusterMonitor 和hostManager的功能,并且额外的增加了删除数据库的功能

clusterManager

集群管理角色,能够管理和监视集群中的一些操作,具有这个角色的用户可以访问config和local数据库,分别用于分别和集群复制集的配置

clusterMonitor

集群监控角色,只能访问一些类似MongoDB CloudManager和OpsManager 之类的监控工具

hostManager

管理和监控各个服务实例

Backup and Restoration Roles(备份和恢复角色)

admin数据库提供了备份和恢复数据库的两种角色

角色

简要描述

backup

提供了足够的权限备份数据库,可以运行MongoDB Cloud Manager 备份客户端和Ops Manager备份客户端,或者可以使用mongodump程式

restore

在没有oplogReplay甚至没有system.profile的情况下使用mongorestore恢复数据库

All-Database Roles

admin数据库提供了不管是是单机环境还是集群环境下的针对mongod实例的一些权限

角色

简要描述

readAnyDatabase

提供读取读取权限,或者是集群中所有机器的读取权限。并且提供了列出集群中所有机器的权限

readWriteAnyDatabase

提供了集群中所有机器的读写权限,并且有列出集群所有数据库的权限

userAdminAnyDatabase

在单机环境下,和userAdmin角色的权限一样,但是它可以用在集群中

dbAdminAnyDatabase

单机中和dbAdmin角色功能一样,但是它可以用在集群中,并且增加了列出所有数据库(listDatabases)的功能

Superuser Roles(超级用户角色)

下面角色属于超级用户,对所有资源均有访问权限,具有最高权限

角色

简要描述

root

具有访问数据库所有资源的权限,超级用户

 

© 著作权归作者所有

共有 人打赏支持
二两豆腐
粉丝 21
博文 94
码字总数 79225
作品 0
朝阳
高级程序员
私信 提问
mongodb Replica Set 部署

Replica Set 下面实验使用的是ubuntu1404-3.5.13 版本 在ubuntu1404上安装 Replica Set 集群节点: master 安装 使用supervisor管理mongodb slave 安装 使用supervisor管理mongodb arbiter 安...

lvnian2009
06/26
0
0
MongoDB最佳实践畅谈-计费系统

版权声明:本文为博主chszs的原创文章,未经博主允许不得转载。 https://blog.csdn.net/chszs/article/details/20536623 MongoDB最佳实践畅谈-计费系统 作者:chszs,转载需注明。博客主页:...

chszs
2014/03/05
0
0
MongoDB 用户名密码登录

Mongodb enable authentication MongoDB 默认直接连接,无须身份验证,如果当前机器可以公网访问,且不注意Mongodb 端口(默认 27017)的开放状态,那么Mongodb就会产生安全风险,被利用此配...

kimoCHG
2017/01/07
0
0
重磅出击 —— MongoDB 3.0 正式版即将发布

MongoDB 今天宣布 3.0 正式版本即将发布。这标志着 MongoDB 数据库进入了一个全新的发展阶段,提供强大、灵活而且易于管理的数据库管理系统。 MongoDB 3.0 在性能和伸缩性方面都有非常巨大的...

oschina
2015/02/04
20.8K
68
Docker学习(六) Mongodb安装

一、用命令安装 1、环境已安装好docker,网络配置好了,启动docker [root@localhost ~]# systemctl start docker.service 2、创建目录,用于容器映射本地目录 [root@localhost ~]# mkdir -p...

freelb
09/02
0
0

没有更多内容

加载失败,请刷新页面

加载更多

java框架学习日志-7(静态代理和JDK代理)

静态代理 我们平时去餐厅吃饭,不是直接告诉厨师做什么菜的,而是先告诉服务员点什么菜,然后由服务员传到给厨师,相当于服务员是厨师的代理,我们通过代理让厨师炒菜,这就是代理模式。代理...

白话
今天
15
0
Flink Window

1.Flink窗口 Window Assigner分配器。 窗口可以是时间驱动的(Time Window,例如:每30秒钟),也可以是数据驱动的(Count Window,例如:每一百个元素)。 一种经典的窗口分类可以分成: 翻...

满小茂
今天
9
0
my.ini

1

architect刘源源
今天
10
0
docker dns

There is a opensource application that solves this issue, it's called DNS Proxy Server It's a DNS server that solves containers hostnames, if could not found a hostname that mat......

kut
今天
11
0
寻找数学的广度——《这才是数学》读书笔记2700字

寻找数学的广度——《这才是数学》读书笔记2700字: 文|程哲。数学学习方式之广:国内外数学教育方面的专家,进行了很多种不同的数学学习方式尝试,如数学绘本、数学游戏、数学实验、数学步道...

原创小博客
今天
21
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部