mongodb权限管理 mongodb3 授权

导读：MongoDB是一种流行的文档数据库，它提供了一种灵活的数据存储方式。在MongoDB 3版本中，授权机制得到了重大升级，这篇文章将为您介绍MongoDB 3授权的相关内容。
1. MongoDB 3授权概述
MongoDB 3授权机制分为两个部分：认证和授权。认证是指验证用户身份，而授权则是限制用户对数据库资源的访问权限。MongoDB 3采用基于角色的访问控制模型，可以给不同的用户分配不同的角色，并且可以为每个角色分配不同的权限。
2. 创建用户
在MongoDB 3中创建用户的方法与之前的版本略有不同。首先需要进入管理员账户，然后使用以下命令创建一个新用户：
db.createUser({user: "username", pwd: "password", roles: [{role: "readWrite", db: "database"}]})
3. 分配角色
在MongoDB 3中，可以为每个角色分配不同的权限。例如，可以为“read”角色分配只读权限，而为“readWrite”角色分配读写权限。可以使用以下命令为用户分配角色：
【mongodb权限管理 mongodb3 授权】db.grantRolesToUser("username", [{role: "readWrite", db: "database"}])
4. 查看角色和权限
可以使用以下命令查看所有角色和其权限：
db.getRoles({showPrivileges:true})
5. 撤销角色和权限
如果需要撤销用户的某个角色或权限，可以使用以下命令：
db.revokeRolesFromUser("username", [{role: "readWrite", db: "database"}])
总结：MongoDB 3授权机制采用基于角色的访问控制模型，可以为不同用户分配不同的角色，并且可以为每个角色分配不同的权限。通过认证和授权，可以保护MongoDB数据库的安全性。