MongoDB 是一款流行的开源文档型数据库，它以其灵活的数据模型和丰富的功能而闻名。权限管理是确保数据库安全的关键环节，它涉及到如何控制用户对数据库的访问权限。本文将详细介绍 MongoDB 权限管理的 50 个关键命令，并提供实战技巧，帮助您更好地理解和应用这些命令。
1. 创建用户
在 MongoDB 中，首先需要创建用户。以下是一个创建用户的示例命令：
use admin
db.createUser({
user: "myUser",
pwd: "myPassword",
roles: [{ role: "readWrite", db: "myDatabase" }]
})
这里，我们使用 admin 数据库来创建用户 myUser，并赋予其在 myDatabase 数据库上的 readWrite 角色。
2. 切换用户
创建用户后，需要使用 switchUser 命令切换到该用户：
switchUser("myUser", "myPassword")
3. 查看用户
要查看当前数据库中的所有用户，可以使用 db.users.find() 命令：
db.users.find()
4. 修改用户密码
修改用户密码可以使用 db.changeUserPassword() 命令：
db.changeUserPassword("myUser", "newPassword")
5. 删除用户
删除用户可以使用 db.dropUser() 命令：
db.dropUser("myUser")
6. 授予权限
为用户授予权限可以使用 db.grantRolesToUser() 命令：
db.grantRolesToUser("myUser", [{ role: "read", db: "myDatabase" }])
7. 撤销权限
撤销用户权限可以使用 db.revokeRolesFromUser() 命令：
db.revokeRolesFromUser("myUser", [{ role: "read", db: "myDatabase" }])
8. 查看用户权限
查看用户权限可以使用 db.getUser() 命令：
db.getUser("myUser")
9. 创建角色
创建角色可以使用 db.createRole() 命令：
db.createRole({
role: "myRole",
privileges: [{ resource: { db: "myDatabase", collection: "" }, actions: ["read", "write"] }],
roles: []
})
10. 删除角色
删除角色可以使用 db.dropRole() 命令：
db.dropRole("myRole")
11. 查看角色
查看角色可以使用 db.roles.find() 命令：
db.roles.find()
12. 创建数据库
创建数据库可以使用 db.createDatabase() 命令：
db.createDatabase("myDatabase")
13. 删除数据库
删除数据库可以使用 db.dropDatabase() 命令：
db.dropDatabase("myDatabase")
14. 查看数据库
查看数据库可以使用 show dbs 命令：
show dbs
15. 数据库切换
切换数据库可以使用 use 命令：
use myDatabase
16. 创建集合
创建集合可以使用 db.createCollection() 命令：
db.createCollection("myCollection")
17. 删除集合
删除集合可以使用 db.dropCollection() 命令：
db.dropCollection("myCollection")
18. 查看集合
查看集合可以使用 show collections 命令：
show collections
19. 数据插入
数据插入可以使用 db.collection.insertOne() 命令：
db.myCollection.insertOne({ name: "John", age: 30 })
20. 数据查询
数据查询可以使用 db.collection.find() 命令：
db.myCollection.find({ name: "John" })
21. 数据更新
数据更新可以使用 db.collection.updateOne() 命令：
db.myCollection.updateOne({ name: "John" }, { $set: { age: 31 } })
22. 数据删除
数据删除可以使用 db.collection.deleteOne() 命令：
db.myCollection.deleteOne({ name: "John" })
23. 数据排序
数据排序可以使用 db.collection.find().sort() 命令：
db.myCollection.find().sort({ age: 1 })
24. 数据分组
数据分组可以使用 db.collection.aggregate() 命令：
db.myCollection.aggregate([
{ $group: { _id: "$age", total: { $sum: 1 } } }
])
25. 数据聚合
数据聚合可以使用 db.collection.aggregate() 命令：
db.myCollection.aggregate([
{ $match: { age: { $gt: 20 } } },
{ $group: { _id: "$name", count: { $sum: 1 } } }
])
26. 数据连接
数据连接可以使用 $lookup 操作符：
db.users.aggregate([
{
$lookup: {
from: "orders",
localField: "_id",
foreignField: "userId",
as: "userOrders"
}
}
])
27. 数据限制
数据限制可以使用 $limit 操作符：
db.myCollection.find().limit(10)
28. 数据跳过
数据跳过可以使用 $skip 操作符：
db.myCollection.find().skip(10)
29. 数据投影
数据投影可以使用 $project 操作符：
db.myCollection.find({}, { name: 1, age: 1, _id: 0 })
30. 数据索引
数据索引可以使用 db.collection.createIndex() 命令：
db.myCollection.createIndex({ name: 1 })
31. 数据索引删除
数据索引删除可以使用 db.collection.dropIndex() 命令：
db.myCollection.dropIndex({ name: 1 })
32. 数据索引查看
数据索引查看可以使用 db.collection.getIndexes() 命令：
db.myCollection.getIndexes()
33. 数据分片
数据分片可以使用 sh.shardCollection() 命令：
sh.shardCollection("myDatabase.myCollection", { _id: 1 })
34. 数据副本集
数据副本集可以使用 rs.initiate() 命令：
rs.initiate({
_id: "myReplicaSet",
members: [
{ _id: 0, host: "localhost:27017" },
{ _id: 1, host: "localhost:27018" },
{ _id: 2, host: "localhost:27019" }
]
})
35. 数据备份
数据备份可以使用 mongodump 和 mongorestore 命令：
mongodump -d myDatabase -o myDatabaseBackup
mongorestore myDatabaseBackup
36. 数据恢复
数据恢复可以使用 mongorestore 命令：
mongorestore myDatabaseBackup
37. 数据迁移
数据迁移可以使用 mongoexport 和 mongoimport 命令：
mongoexport -d myDatabase -c myCollection -o myCollectionExport.json
mongoimport -d myDatabase -c myCollection myCollectionExport.json
38. 数据监控
数据监控可以使用 mongostat 和 mongotop 命令：
mongostat
mongotop
39. 数据性能优化
数据性能优化可以使用 explain 命令：
db.myCollection.find({ name: "John" }).explain("executionStats")
40. 数据安全
数据安全可以使用 ssl 和 auth 参数：
mongod --ssl --auth
41. 数据备份策略
数据备份策略可以使用 replicaSet 和 sharding：
sh.enableSharding("myDatabase")
sh.shardCollection("myDatabase.myCollection", { _id: 1 })
42. 数据恢复策略
数据恢复策略可以使用 replicaSet 和 sharding：
sh.enableSharding("myDatabase")
sh.shardCollection("myDatabase.myCollection", { _id: 1 })
43. 数据备份与恢复实战
数据备份与恢复实战可以使用 mongodump、mongorestore、replicaSet 和 sharding：
mongodump -d myDatabase -o myDatabaseBackup
mongorestore myDatabaseBackup
44. 数据迁移实战
数据迁移实战可以使用 mongoexport、mongoimport、replicaSet 和 sharding：
mongoexport -d myDatabase -c myCollection -o myCollectionExport.json
mongoimport -d myDatabase -c myCollection myCollectionExport.json
45. 数据监控实战
数据监控实战可以使用 mongostat、mongotop 和 explain：
mongostat
mongotop
db.myCollection.find({ name: "John" }).explain("executionStats")
46. 数据性能优化实战
数据性能优化实战可以使用 explain：
db.myCollection.find({ name: "John" }).explain("executionStats")
47. 数据安全实战
数据安全实战可以使用 ssl 和 auth：
mongod --ssl --auth
48. 数据备份与恢复实战技巧
数据备份与恢复实战技巧：
- 定期备份数据库
- 使用不同的备份策略
- 备份多个副本集
- 备份多个分片集群
49. 数据迁移实战技巧
数据迁移实战技巧：
- 使用
mongoexport和mongoimport进行数据迁移 - 使用
replicaSet和sharding确保数据迁移过程中的数据一致性 - 使用
ssl和auth确保数据迁移过程中的数据安全
50. 数据监控实战技巧
数据监控实战技巧：
- 使用
mongostat和mongotop监控数据库性能 - 使用
explain分析查询性能 - 使用
replicaSet和sharding监控数据一致性
通过以上 50 个关键命令和实战技巧，相信您已经对 MongoDB 权限管理有了更深入的了解。在实际应用中，请根据具体需求灵活运用这些命令和技巧，确保您的 MongoDB 数据库安全可靠。