前提条件
在数据库中创建一个角色，你必须有：
1.在该数据库资源上的createRole行为。
2.在该数据库上grantRole行为给新角色指定权限以及指定继承的角色。
内嵌角色userAdmin和userAdminAnyDatabase提供了它们各自资源的createRole和grantRole行为。
创建一个角色管理当前操作
下面的示例创建了角色manageOpRole，只提供了运行db.currentOp()和db.killOp()的权限。
1. 使用适当的权限连接到MongoDB。
使用在前提条件部分指定的权限，连接到mongod或mongos。
下面的过程创建了一个用户管理员siteUserAdmin：
|
1
2
3
4
5
6
7
8
|
use admin db.createUser( {
user: "siteUserAdmin",
pwd: "password",
roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
}
) |
登录到MongoDB：
|
1
|
mongo --port 27017 -u siteUserAdmin -p password --authenticationDatabase admin |
siteUserAdmin拥有在admin以及其他数据库创建角色的权限。
2. 创建一个新的角色管理当前操作。
manageOpRole有权限在多个数据库以及cluster资源操作。因此，你必须在admin数据库创建角色。
|
1
2
3
4
5
6
7
8
9
10
11
|
use admin db.createRole( {
role: "manageOpRole",
privileges: [
{ resource: { cluster: true }, actions: [ "killop", "inprog" ] },
{ resource: { db: "", collection: "" }, actions: [ "killCursors" ] }
],
roles: []
}
) |
新角色被授权能杀掉任何操作。
警告：
终止运行中的操作要极其小心。只使用db.killOp()来终止客户端发起的操作而不会终止内部数据库操作
。
内嵌的角色ClusterMonitor也提供了权限运行db.currentOp()及其他权限，内嵌的角色hostManager提供了权限运行db.killOp()以及其他权限。
创建一个角色运行mongostat
下面的示例创建一个角色mongostatRole提供了只有运行mongostat的权限。
1. 使用适当的权限连接到MongoDB。
使用在前提条件部分指定的权限，连接到mongod或mongos。
下面的过程创建了一个用户管理员siteUserAdmin：
|
1
2
3
4
5
6
7
8
|
use admin db.createUser( {
user: "siteUserAdmin",
pwd: "password",
roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
}
) |
登录到MongoDB：
|
1
|
mongo --port 27017 -u siteUserAdmin -p password --authenticationDatabase admin |
siteUserAdmin拥有在admin以及其他数据库创建角色的权限。
2.创建一个新的角色来管理当前操作。
mongostatRole有权限在cluster资源操作。因此，你必须在admin数据库创建角色。
|
1
2
3
4
5
6
7
8
9
10
|
use admin db.createRole( {
role: "mongostatRole",
privileges: [
{ resource: { cluster: true }, actions: [ "serverStatus" ] }
],
roles: []
}
) |
内嵌的角色clusterMonitor也提供了权限运行mongostat以及其他权限。
参见：https://docs.mongodb.org/manual/tutorial/manage-users-and-roles/#create-role-to-manage-ops
本文转自UltraSQL51CTO博客，原文链接： http://blog.51cto.com/ultrasql/1706466，如需转载请自行联系原作者