MongoDB的安全（五）

MongoDB用户管理操作：

MongoDB开启权限认证的方式有两种一种是auth形式，一种是keyfile形式

MongoDB创建用户：

1. 创建用户语法：在MongoDB2.6版本之后使用createUser()形式。

语法格式：

{

user:"<name>",

pwd:"<cleartext password>",

customData:{<any information>},

roles:[{role:"<role>", db:"<database>"}]

}

2. 角色类型：内建类型（read, readwrite, dbAdmin, dbOwner, userAdmin）

3. 集群角色：（clusterAdmin, clusterManager...）

4. 备份角色：（backup, restore...）

5. 其它特殊权限：（DBAdminAnyDatabase...）

MongoDB还可以自定义角色：createRole()  具体略...