MongoDB系列第四课：MongoDB数据库、集合、文档的操作
Mongodb作为时下最为热门的数据库，那么其安全验证也是必不可少的，否则一个没有验证的数据库暴露出去，任何人可随意操作，这将是非常危险的。我们可以通过使用为MongoDB创建用户的方式来降低风险。
MongoDB用户权限列表
|
read |
允许用户读取指定数据库 |
|
readWrite |
允许用户读写指定数据库 |
|
dbAdmin |
允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile |
|
userAdmin |
允许用户向system.users集合写入，可以在指定数据库里创建、删除和管理用户 |
|
clusterAdmin |
只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限 |
|
readAnyDatabase |
只在admin数据库中可用，赋予用户所有数据库的读权限 |
|
readWriteAnyDatabase |
只在admin数据库中可用，赋予用户所有数据库的读写权限 |
|
userAdminAnyDatabase |
只在admin数据库中可用，赋予用户所有数据库的userAdmin权限 |
|
dbAdminAnyDatabase |
只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限 |
|
root |
只在admin数据库中可用。超级账号，超级权限 |
MongoDB用户使用
一、 创建DB管理用户
mongodb有一个用户管理机制，简单描述为，有一个管理用户组，这个组的用户是专门为管理普通用户而设的，暂且称之为管理员。
管理员通常没有数据库的读写权限，只有操作用户的权限, 因此我们只需要赋予管理员userAdminAnyDatabase角色即可。
另外管理员账户必须在admin数据库下创建，3.0版本后没有admin数据库，但我们可以手动use一个。注：use命令在切换数据库时，如果切换到一个不存在的数据库，MongodDB会自动创建该数据库。
1.1 切换到admin库
管理员需要在admin数据库下创建，所以我们需要切换到admin数据库。
1.2 查看admin中的用户
可以通过db.system.users.find()函数来查看admin库中的所有用户信息。
目前在admin库中没有用户，所以查无结果。
1.3 db.createUser函数
在MongoDB中可以使用db.createUser({用户信息})函数创建用户。
db.createUser({
user: "<name>",
pwd: "<cleartext password>",
customData: { <any information> },
roles: [
{ role: "<role>", db: "<database>" } | "<role>",
...
]
});
1）user:新建用户名。
2）pwd:新建用户密码。
3）customData:存放一些用户相关的自定义数据，该属性也可忽略。
4）roles:数组类型，配置用户的权限。
1.4 创建管理员用户
我们现在需要在admin库中创建一个名为bjsxt的管理员用户，密码为bjsxtpwd。
db.createUser({user:'bjsxt',pwd:'bjsxtpwd',roles:[{role:'userAdminAnyDatabase',db:'admin'}])
创建成功后会看到如下提示：
1.5 重启MongoDB
在管理员账户创建完成后，我们需要重新启动MongoDB，并开启验证。
重新启动函数:db.shutdownServer()。
1.6 使用权限方式启动MongoDB
在默认的情况下MongoDB是不开启用户认证的。如果我们添加用户，那么需要开启用户认证机制。通过修改mongodb.conf配置文件，在文件中添加auth=true即可。
修改完成后启动MongoDB。
1.7 用户认证
创建管理员后，需要认证方可使用该用户，否则会提示需要认证。
认证函数：db.auth(‘用户名’,’密码’)
如果结果返回1，则表示认证成功，返回0则表示认证失败。
登录成功后可查询用户
二、 创建普通用户
普通用户由管理员创建。通常需要指定某个数据库来操作。
2.1 需求
我们创建一个sxt数据库，给这个数据库添加一个用户，用户名为itsxt,密码为itsxtpwd。并授予该用户对sxt数据库进行读写操作的权限。
2.2 使用管理员用户登录
普通用户需要由管理员创建并授权。所以，我们首先做的就是用管理员账户登录数据库。
2.3 创建sxt数据库
use命令切换数据库时如果该库不存在，那么则会创建该数据库。
2.4 创建普通用户
2.5 使用普通用户
打开一个新的客户端。
2.6 切换到sxt数据库
由于我们是在sxt数据库中创建的itsxt用户，所以需要先切换到sxt库。
2.7 登录普通用户
如果我们不登录会发现无法对该数据库进行插入操作。因为缺少用户认证。
通过认证函数对用户进行登录认证。
认证成功后操作通过该用户操作sxt库。该用户对sxt库具备读写操作。
三、 更新用户角色
如果我们需要对已存在的用户的角色做修改，那么我们可以使用db.updateUser()函数来更新用户角色。注意，该函数需要当前用户具有userAdminAnyDatabase或者更高的权限。
3.1 更新角色语法格式
db.updateUser( "用户名","roles":[{"role":"角色名称"},{"更新项2":"更新内容"}])
3.2 需求
目前bjsxt管理员用户只具备userAdminAnyDatabase用户管理角色，我们为该用户添加一个dbAdminAnyDatabase数据库管理角色。
3.3 更新角色
db.updateUser("bjsxt",{roles : [{"role" : "userAdminAnyDatabase","db" : "admin"},{"role" : "dbAdminAnyDatabase","db" : "admin"}]})
如果没有提示任何信息则表示更新成功。退出当前客户端重新连接即可生效。
3.4 查看用户信息
通过show users命令查看到bjsxt用户的角色已经发生改变。
四、 更新用户密码
更新用户密码有两种方式：
1）使用db.updateUser()函数更新密码。
2）使用db.changeUserPassword()函数更新密码
4.1 更新密码方式一
使用db.upateUser()函数将bjsxt用户的密码修改为sxt
语法格式：db.updateUser("用户名",{"pwd":"新密码"})
4.2 更新密码方式二
使用db.changeUserPassword()函数将bjsxt用户的密码修改为sxtpwd。
语法格式：db.changeUserPassword("用户名","新密码")
如果未提示任何信息则表示更新成功。退出当前客户端重新连接认证即可。
重新使用bjsxt用户登录
五、 删除用户
通过db.dropUser()函数可删除指定用户。删除成功后会返回true。在删除用户时需要切换到创建时用户所指定的数据库中才可以删除。注意：需要使用具有userAdminAnyDatabse角色管理员用户才可以删除其他用户。
5.1 需求
我们使用db.dropUser()函数将itsxt用户删除。
5.2 切换数据库
itsxt用户在sxt数据库中，所以需要先切换到sxt数据库。
5.3 通过函数删除用户
我们可以看到，该函数返回了true，表示删除成功。