mongodb 用户管理

MongoDB是一个开源的NoSQL数据库，它使用BSON（类似JSON）格式存储数据，在MongoDB中，用户管理是非常重要的一部分，它涉及到如何创建、删除和管理用户以及如何为用户分配权限，本文将对MongoDB的用户管理进行浅析。

1、创建用户

在MongoDB中，可以使用createUser()方法创建用户，该方法接受以下参数：

user：要创建的用户名。

pwd：用户的密码。

roles：用户的角色，可以是管理员角色（root）或普通用户角色（readWriteAnyDatabase、readWriteAnyDatabase等）。

创建一个名为testUser的用户，密码为testPassword，角色为readWriteAnyDatabase，可以使用以下命令：

db.createUser({
  user: "testUser",
  pwd: "testPassword",
  roles: [{ role: "readWriteAnyDatabase", db: "admin" }]
})

2、删除用户

在MongoDB中，可以使用dropUser()方法删除用户，该方法接受一个参数：

username：要删除的用户名。

删除名为testUser的用户，可以使用以下命令：

db.dropUser("testUser")

3、修改用户密码

在MongoDB中，可以使用updateUser()方法修改用户的密码，该方法接受以下参数：

username：要修改密码的用户名。

pwd：新的密码。

writeConcern：可选参数，指定写操作的安全级别，默认值为{ w: "majority" }。

collation：可选参数，指定用于验证密码的排序规则，默认值为数据库的默认排序规则。

authSource：可选参数，指定用于验证密码的认证源，默认值为当前数据库。

passwordHashEngine：可选参数，指定用于生成密码哈希的引擎，默认值为bcrypt。

将名为testUser的用户的密码修改为newPassword，可以使用以下命令：

db.updateUser("testUser", { pwd: "newPassword" })

4、为用户分配权限

在MongoDB中，可以使用grantRolesToUser()方法为用户分配角色，该方法接受以下参数：

username：要分配角色的用户名。

roles：要分配的角色列表。

db：可选参数，指定要分配角色的数据库，默认值为当前数据库。

writeConcern：可选参数，指定写操作的安全级别，默认值为{ w: "majority" }。

collation：可选参数，指定用于验证角色的排序规则，默认值为数据库的默认排序规则。

authSource：可选参数，指定用于验证角色的认证源，默认值为当前数据库。

passwordHashEngine：可选参数，指定用于生成密码哈希的引擎，默认值为bcrypt。

将名为testUser的用户分配到名为testDB的数据库的读写权限，可以使用以下命令：

db.grantRolesToUser("testUser", [{ role: "readWrite", db: "testDB" }])

5、从用户中移除角色

在MongoDB中，可以使用revokeRolesFromUser()方法从用户中移除角色，该方法接受以下参数：

username：要从中移除角色的用户名。

roles：要从中移除的角色列表。

db：可选参数，指定要从中移除角色的数据库，默认值为当前数据库。

writeConcern：可选参数，指定写操作的安全级别，默认值为{ w: "majority" }。

collation：可选参数，指定用于验证角色的排序规则，默认值为数据库的默认排序规则。

authSource：可选参数，指定用于验证角色的认证源，默认值为当前数据库。

passwordHashEngine：可选参数，指定用于生成密码哈希的引擎，默认值为bcrypt。

从名为testUser的用户中移除名为testDB的数据库的读写权限，可以使用以下命令：

db.revokeRolesFromUser("testUser", [{ role: "readWrite", db: "testDB" }])

问题与解答：

1、如何在MongoDB中为用户设置过期时间？

答：在MongoDB中，可以通过设置密码策略来为用户设置过期时间，具体操作如下：使用db.getSiblingDB("admin")切换到管理员数据库；使用db.changeUserPassword()方法更改用户的密码；使用db.setPasswordPolicy()方法设置密码策略，将名为testUser的用户密码设置为1天后过期，可以使用以下命令：

use admin; // 切换到管理员数据库
db.changeUserPassword("testUser", "newPassword"); // 更改用户密码为newPassword
db.setPasswordPolicy({ pwdValidityDays: 1 }); // 设置密码策略为1天后过期