centos上mongodb如何进行权限管理

在CentOS上，MongoDB的权限管理主要通过角色和用户来实现。以下是创建用户、分配角色和设置权限的步骤：

1. 启动MongoDB服务： 如果你还没有启动MongoDB服务，请使用以下命令启动它：

   sudo systemctl start mongod
   

2. 连接到MongoDB： 使用mongo命令连接到MongoDB实例：

   mongo
   

3. 创建用户管理员： 在admin数据库中创建一个具有用户管理权限的用户。例如，创建一个名为adminUser的用户，密码为your_password：

   use admin
   db.createUser({
     user: "adminUser",
     pwd: "your_password",
     roles: ["userAdminAnyDatabase", "readWriteAnyDatabase"]
   })
   

4. 创建数据库和集合： 切换到你想要创建用户和分配角色的数据库，例如myDatabase：

   use myDatabase
   db.createCollection("myCollection")
   

5. 创建具有特定角色的用户： 在myDatabase数据库中创建一个新用户，例如myUser，并为其分配读取和写入权限。同时，为用户分配一个自定义角色myRole，该角色具有对myCollection集合的读取和写入权限：

   db.createUser({
     user: "myUser",
     pwd: "your_password",
     roles: [
       { role: "readWrite", db: "myDatabase" },
       { role: "myRole", db: "myDatabase" }
     ]
   })
   

6. 创建自定义角色： 在admin数据库中创建一个自定义角色myRole，并为该角色分配对myCollection集合的读取和写入权限：

   use admin
   db.createRole({
     role: "myRole",
     privileges: [
       { resource: { db: "myDatabase", collection: "myCollection" }, actions: ["find", "insert", "update", "remove"] }
     ],
     roles: []
   })
   

7. 使用新创建的用户进行身份验证： 断开与MongoDB的连接，然后使用新创建的用户myUser重新连接：

   mongo -u myUser -p your_password --authenticationDatabase myDatabase
   

现在，你已经成功地在CentOS上为MongoDB设置了权限管理。你可以根据需要创建更多的用户和角色，并为它们分配不同的权限。