mongodb建数据库怎样设置权限

在MongoDB中，设置数据库权限通常涉及到用户管理和角色授权。以下是一些基本步骤来设置数据库权限：

1. 连接到MongoDB服务器： 首先，你需要使用MongoDB shell或者一个MongoDB客户端（如MongoDB Compass）连接到MongoDB服务器。

2. 创建数据库： 如果你还没有创建数据库，可以使用以下命令创建一个新的数据库：

   use mydatabase; // 切换到新的数据库
   db.createCollection("mycollection"); // 创建一个集合
   

3. 创建用户： 在MongoDB中，用户通常在一个特定的数据库中创建。你可以使用db.createUser()方法在一个数据库中创建用户。例如：

   use mydatabase; // 切换到目标数据库
   db.createUser(
     {
       user: "myuser", // 用户名
       pwd: "mypassword", // 密码
       roles: [ // 角色数组
         { role: "readWrite", db: "mydatabase" }, // 读写权限
         { role: "dbAdmin", db: "mydatabase" } // 数据库管理员权限
       ]
     }
   );
   

4. 验证用户： 创建用户后，你可以验证用户是否创建成功：

   db.getUser("myuser"); // 查看用户信息
   

5. 授权访问： 创建用户并分配角色后，你可以使用用户的凭证来访问数据库。例如，使用MongoDB shell：

   mongo -u myuser -p mypassword --authenticationDatabase mydatabase
   

6. 使用角色授权： 如果你想要更细粒度的权限控制，可以使用MongoDB内置的角色来授权。例如，你可以为用户分配特定的角色，而不是直接分配所有权限。以下是一些常用的角色：

   • read：只读权限
   • readWrite：读写权限
   • dbAdmin：数据库管理员权限
   • userAdmin：用户管理员权限
   • clusterAdmin：集群管理员权限
   • readAnyDatabase：在任何数据库上只读权限
   • readWriteAnyDatabase：在任何数据库上读写权限
   • dbAdminAnyDatabase：在任何数据库上管理员权限

以下是一个创建用户并分配角色的示例：

use mydatabase;
db.createUser(
  {
    user: "myuser",
    pwd: "mypassword",
    roles: [
      { role: "readWrite", db: "mydatabase" },
      { role: "dbAdmin", db: "mydatabase" }
    ]
  }
);

通过这些步骤，你可以在MongoDB中设置数据库权限，确保用户只能访问他们被授权的资源。