用户管理命令

创建一个数据库新用户用db.createUser()方法，如果用户存在则返回一个用户重复错误。

---

用法

db.createUser(user, writeConcern)

• user：这个文档创建关于用户的身份认证和访问信息；
• writeConcern：这个文档描述保证MongoDB提供写操作的成功报告。

user文档

user文档，定义了用户的以下形式：

{ user: "<name>",
  pwd: "<cleartext password>",
  customData: { <any information> },
  roles: [
    { role: "<role>", db: "<database>" } | "<role>",
    ...
  ]
}

user文档字段介绍：

• user字段，为新用户的名字；
• pwd字段，用户的密码；
• cusomData字段，为任意内容，例如可以为用户全名介绍；
• roles字段，指定用户的角色，可以用一个空数组给新用户设定空角色；

在roles字段,可以指定内置角色和用户定义的角色。

MongoDB内置角色有如下：

1. 数据库用户角色：read、readWrite;
2. 数据库管理角色：dbAdmin、dbOwner、userAdmin；
3. 集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
4. 备份恢复角色：backup、restore；
5. 所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
6. 超级用户角色：root

   // 这里还有几个角色间接或直接提供了系统超级用户的访问（dbOwner 、userAdmin、userAdminAnyDatabase）

7. 内部角色：__system

你可以点击这里查看每个角色所拥有的操作权限。

writeConcern文档

• w选项：允许的值分别是 1、0、大于1的值、"majority"、<tag set>；
• j选项：确保mongod实例写数据到磁盘上的journal（日志），这可以确保mongd以外关闭不会丢失数据。设置true启用。
• wtimeout：指定一个时间限制,以毫秒为单位。wtimeout只适用于w值大于1。

---

示例

例如：在products数据库创建用户accountAdmin01，并给该用户admin数据库上clusterAdmin和readAnyDatabase的角色，products数据库上readWrite角色。

use products
db.createUser( { "user" : "accountAdmin01",
                 "pwd": "cleartext password",
                 "customData" : { employeeId: 12345 },
                 "roles" : [ { role: "clusterAdmin", db: "admin" },
                             { role: "readAnyDatabase", db: "admin" },
                             "readWrite"
                             ] },
               { w: "majority" , wtimeout: 5000 } )

验证：

mongo -u accountAdmin01 -p yourpassward --authenticationDatabase products

用户管理命令