在此页面上

本教程提供了 MongoDB 授权模型下的用户和角色管理示例。 创建用户描述如何向 MongoDB 添加新用户。

角色授予用户访问 MongoDB 资源的权限。MongoDB 提供了许多内置角色，管理员可以用这些角色来控制对 MongoDB 系统的访问权限。但是，如果这些角色无法描述所需的特权集，您可以在特定数据库中创建新角色。

必须对数据库执行 grantRole 动作才能在该数据库上授予角色。

必须对数据库执行 revokeRole 动作才能撤消该数据库上的角色。

要查看角色的信息，您必须已被显式授予该角色，或必须有权对该角色的数据库执行 viewRole 操作。

要修改数据库其他用户的密码，必须对该数据库执行 changePassword 操作。

更改密码和自定义数据

要查看其他用户的信息，必须对其他用户的数据库执行 viewUser 操作。

用户可查看自己的信息。

要查看角色的信息，您必须已被显式授予该角色，或必须有权对该角色的数据库执行 viewRole 操作。