mongodb在2.4最新版本中對用戶權(quán)限管理做了全新的調(diào)整，把權(quán)限細化了，增強了安全性，越來越像mysql的權(quán)限管理了。廢話少說，我們來詳細看下吧

1. 創(chuàng)建一個超級用戶

1. use admin 
2. db.createUser( 
3. { 
4. user: "adminUserName", 
5. pwd: "userPassword", 
6. roles: 
7. [ 
8. { 
9. roles: "userAdminAnyDatabase", 
10. db: "admin" 
11. } 
12. ] 
13. } 
14. ) 

超級用戶的role有兩種，userAdmin或者userAdminAnyDatabase(比前一種多加了對所有數(shù)據(jù)庫的訪問)。

db是指定數(shù)據(jù)庫的名字，admin是管理數(shù)據(jù)庫。

2. 用新創(chuàng)建的用戶登錄

1. mongo --host xxx -u adminUserName -p userPassword --authenticationDatabase admin 

3. 查看當前用戶的權(quán)限

1. db.runCommand( 
2. { 
3. usersInfo:"userName", 
4. showPrivileges:true 
5. } 
6. ) 

4. 創(chuàng)建一般用戶，也是用createUser

1. use db01 
2. db.createUser( 
3. { 
4. user:"oneUser", 
5. pwd:"12345", 
6. roles:[ 
7. {role:"read",db:"db01"}, 
8. {role:"read",db:"db02"}, 
9. {role:"read",db:"db03"} 
10. ] 
11. } 
12. ) 

5. 創(chuàng)建一個不受訪問限制的超級用戶

1. use admin 
2. db.createUser( 
3. { 
4. user:"superuser", 
5. pwd:"pwd", 
6. roles:["root"] 
7. } 
8. ) 

6. 修改密碼

1. use admin 
2. db.changeUserPassword("username", "xxx") 

7. 查看用戶信息

1. db.runCommand({usersInfo:"userName"}) 

8. 修改密碼和用戶信息

1. db.runCommand( 
2. { 
3. updateUser:"username", 
4. pwd:"xxx", 
5. customData:{title:"xxx"} 
6. } 
7. ) 

注：

1. 和用戶管理相關(guān)的操作基本都要在admin數(shù)據(jù)庫下運行，要先use admin;

2. 如果在某個單一的數(shù)據(jù)庫下，那只能對當前數(shù)據(jù)庫的權(quán)限進行操作;

3. db.addUser是老版本的操作，現(xiàn)在版本也還能繼續(xù)使用，創(chuàng)建出來的user是帶有root role的超級管理員。