MongoDB：数据库角色权限1. 理解Admin数据库2. 角色与权限3. 创建角色

1. 理解Admin数据库

新安装的MongoDB是没有账号设置，不用安全验证，任何人只要连接上服务就可以进行CRUD操作，这是非常不安全的。

所以我们需要对MongoDB进行设置账号，来控制对数据库的访问。

mongodb没有默认管理员账号，先添加管理员账号，再开启权限认证

切换到admin数据库，添加的账号才是管理员账号

管理员可以管理所有数据库，但要先在admin数据库认证后才可以管理其他数据库

MongoDB默认有一个admin数据库，admin.system.users中将会保存比在其它数据库中设置的用户权限更大的用户信息

当admin.system.users中一个用户都没有时，即使mongod启动时添加了- -auth参数，如果没有在admin数据库中添加用户，此时不进行任何认证还是可以做任何操作，直到在admin.system.users中添加了一个用户

2. 角色与权限

Mongodb的授权采用了角色授权的方法，每个角色包括一组权限

Mongodb已经定义好了的角色叫内建角色，我们也可以自定义角色

MongoDB角色有：

数据库用户角色：read、readWrite;
数据库管理角色：dbAdmin、dbOwner、userAdmin；
集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
备份恢复角色：backup、restore；
所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
超级用户角色：root；
内部角色：__system；

MongoDB权限：

创建普通用户：

>use  foobar
>db.createUser(
  { user:"foobarUser",
    pwd:"foo",
    roles:[{role:"readWrite",db:”foobar”}],
  }
  )

创建用户管理员：

>use  admin
>db.createUser(
  { user:"Useradmin",
    pwd:"Userpwd",
    roles:["userAdminAnyDatabase"],
  }
  )

创建数据库管理员：

use  admin
db.createUser(
  { user:"DbUser",
    pwd:"DbPwd“,roles:["readWriteAnyDatabase", "dbAdminAnyDatabase"]
  }
  );

查询某个数据库下的用户：

删除指定用户：

用户管理员和数据库管理员区别：