MongoDB 用户与权限管理

    MongoDB 有一个用户管理机制，简单描述为管理用户组，这个组的用户是专门为管理普通用户而设的，暂且称之为管理员。
    管理员通常没有数据库的读写权限，只有操作用户的权限，我们只要赋予管理员`userAdminAnyDatabase`角色即可。另外管理员账户必须在 admin 数据库下创建。
    由于用户被创建在哪个数据库下，就只能在哪个数据库登录，所以把所有的用户都创建在 admin 数据库下。这样我们切换数据库时就不需要频繁进行登录了。
    先 `use admin` 切换至 admin 数据库进行登录，登录后再 use 切换其他数据库进行操作即可。第二次的 use 就不要再次登录了。MongoDB设定 use 第二个数据库时如果登录用户权限比较高就可以直接操作第二个数据库，而不需要登录。Copy

管理员需要在 admin 数据库下创建，所以我们需要先切换至 admin 数据库。Copy

通过 db.system.users.find() 函数查看 admin 数据库中所有用户信息，目前 admin 数据库中并没有用户，所以查无结果。Copy

db.createUser({
    user: "<name>",
    pwd: "<cleartext password>",
    customData: { <any information> },
    roles: [
        { role: "<role>", db: "<database>" } | "<role>",
        ...
    ]
});Copy

db.createUser({user:"uadd",pwd:"uadd",roles:[{role:"userAdminAnyDatabase",db:"admin"}]})Copy

$ mongod -f /opt/mongodb/bin/mongodb.conf --authCopy

# 数据存放目录
dbpath = /opt/mongodb/data/db
# 日志文件存放目录
logpath = /opt/mongodb/logs/mongodb.log
# 以追加的方式记录日志
logappend = true
# 端口默认为 27017
port = 27017
# 对访问 IP 地址不做限制，默认为本机地址
bind_ip = 0.0.0.0
# 以守护进程的方式启动，即在后台运行
fork = true
# 开启身份认证
auth = trueCopy

>use admin
switched to db admin
>db.auth("uadd","uadd")
1Copy

>use test
switched to db testCopy

$ db.createUser({user:"testuser",pwd:"123456",roles:[{role:"readWrite",db:"test"}]})Copy

>db.user.insert({"name":"zhangsan"})Copy

    如果我们需要对已存在的用户进行角色修改，可以使用 db.updateUser() 函数来更新用户角色。注意：执行该函数需要当前用户具有 userAdmin 或 userAdminAnyDatabase 或 root 角色。Copy

db.updateUser("用户名",{"roles":[{"roles":"角色名称",db:"数据库"},{"更新项2":"更新内容"}]})

比如给刚才的 `uadd` 用户再添加 `readWriteAnyDatabase`和`dbAdminAnyDatabase`权限。Copy

>db.updateUser("uadd",{"roles":[{role:"userAdminAnyDatabase",db:"admin"},{role:"readWriteAnyDatabase",db:"admin"},{role:"dbAdminAnyDatabase",db:"admin"}]})
>show usersCopy

更新用户密码有以下两种方式，更新密码时需要切换懂啊该用户所在的数据库。注意：需要使用具有 userAdmin 或 userAdminAnyDatabase 或 root 角色的用户执行
使用 db.updateUser("用户名",{"pwd":"新密码"}) 函数更新密码
使用 db.changeUserPassword("用户名","新密码") 函数更新密码Copy

通过 db.dropUser()  函数可以删除指定用户，删除成功以后会返回 true。删除用户时需要切换到该用户所在的数据库。注意：需要使用具有 userAdmin 或 userAdminAnyDatabase 或 root 角色的用户才可以删除其他用户。Copy

mongod.exe --dbpath="D:\mongodb\data" --logpath="D:\mongodb\logs\mongod.log" --installCopy

systemLog:
    destination: file
    path: D:\mongodb\logs\mongod.log
    logAppend: true
storage:
    dbPath: D:\mongodb\dataCopy

mongod.exe --config "D:\mongodb\config\mongod.cfg" --installCopy

参数解释：
--dbpath : 数据存放的路径；
--logpath：日志存放的路径；
--config : 配置文件存放的路径
--install : 配置windows服务的必要参数Copy

net start MongoDBCopy

net stop MongoDBCopy

use admin
db.createUser(
  {
    user: "root",
    pwd: "123456",
    roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
  }
)Copy

创建成功之后，把刚刚配的windows MongoDB服务干掉
net stop MongoDB
sc delete MongoDBCopy

mongod.exe --auth --config "D:\mongodb\config\mongod.cfg" --installCopy

参数解析：
--auth: 安全验证Copy

启动一下MongoDB服务
net start MongoDBCopy

则需验证之后才能操作了

use admin
db.auth("root","123456")Copy