如何限制mongo用户删除集合?

时间:2015-07-18 16:49:51

标签: mongodb

用于创建可以应用于MongoDB中的用户的角色的配置/命令是什么,以便用户无法删除集合?

1 个答案:

答案 0 :(得分:4)

检查mongoDB文档以创建用户角色和权限。 http://docs.mongodb.org/manual/tutorial/manage-users-and-roles/

通常,对于非管理员角色,仅提供read访问权限将阻止用户删除集合。下面的代码取自mongo文档,并演示了各种集合的访问修改。

use reporting
db.createUser(
    {
      user: "reportsUser",
      pwd: "12345678",
      roles: [
         { role: "read", db: "reporting" },
         { role: "read", db: "products" },
         { role: "read", db: "sales" },
         { role: "readWrite", db: "accounts" }
      ]
    }
)