Hvordan opprette bruker og legge til rolle i MongoDB

Hva er innebygde roller i MongoDB?

Før du oppretter en konto, er det nyttig å forstå de innebygde rollene som MongoDB gir. En rolle er en navngitt samling av privilegier, og hvert privilegium kobler en ressurs (en database eller samling) med handlingene som er tillatt på den. Tildeling av en rolle under brukeropprettelsen avgjør derfor nøyaktig hva den kontoen kan gjøre.

MongoDB grupperer de innebygde rollene i databasebrukerroller, databaseadministrasjonsroller, klyngeadministrasjonsroller, sikkerhetskopierings- og gjenopprettingsroller og superbrukerroller. Tabellen nedenfor oppsummerer rollene som brukes oftest når man administrerer brukere:

MongoDB Opprett administratorbruker

Opprette en brukeradministrator i MongoDB gjøres ved å bruke createUser-metoden. Følgende eksempel viser hvordan dette kan gjøres.

db.createUser(
{	user: "Guru99",
	pwd: "password",

	roles:[{role: "userAdminAnyDatabase" , db:"admin"}]})

Code Forklaring:

1. Det første trinnet er å spesifisere "brukernavnet" og "passordet" som må opprettes.
2. Det andre trinnet er å tildele en rolle til brukeren. Siden det må være en databaseadministrator, har vi i så fall tildelt rollen «userAdminAnyDatabase». Denne rollen lar brukeren ha administratorrettigheter til alle databaser i MongoDB.
3. db-parameteren spesifiserer admin-databasen, som er en spesiell metadatabase innenfor MongoDB som inneholder informasjonen for denne brukeren.

Hvis kommandoen utføres vellykket, vil følgende utgang vises:

Utgang:

Resultatet viser at en bruker kalte «Guru99” ble opprettet, og den brukeren har rettigheter over alle databasene i MongoDB.

MongoDB Opprett bruker for enkeltdatabase

For å opprette en bruker som skal administrere én database, kan vi bruke samme kommando som nevnt ovenfor, men vi trenger bare å bruke alternativet «userAdmin».

Følgende eksempel viser hvordan dette kan gjøres:

db.createUser(
{
	user: "Employeeadmin",

	pwd: "password",

	roles:[{role: "userAdmin" , db:"Employee"}]})

Code Forklaring:

1. Det første trinnet er å spesifisere "brukernavnet" og "passordet" som må opprettes.
2. Det andre trinnet er å tilordne en rolle for brukeren, som i dette tilfellet, siden det må være en databaseadministrator, er tildelt rollen «userAdmin». Denne rollen lar brukeren ha administratorrettigheter kun til databasen som er spesifisert i db-alternativet.
3. Parameteren db spesifiserer databasen som brukeren skal ha administrative rettigheter til.

Hvis kommandoen utføres vellykket, vil følgende utgang vises:

Utgang:

Utdataene viser at en bruker kalt "Employeeadmin" ble opprettet og at brukeren har rettigheter kun på "Employee"-databasen.

Administrere brukere

Først må du forstå rollene du må definere. Det finnes en hel liste over roller tilgjengelig i MongoDBFor eksempel finnes det rollen «lese», som kun gir skrivebeskyttet tilgang til databaser, og så finnes det rollen «lese og skrive», som gir lese- og skrivetilgang til databasen. Dette betyr at brukeren kan utstede kommandoene «sett inn», «slett» og «oppdater» på samlinger i den databasen.

db.createUser(
{
	user: "Mohan",

	pwd: "password",

	roles:[
	{ role: "read" , db:"Marketing" },
	{ role: "readWrite" , db:"Sales" }
	]
})

Kodestykket ovenfor viser at en bruker kalt Mohan opprettes, og han er tildelt flere roller i flere databaser. I eksemplet ovenfor får han skrivebeskyttet tillatelse til «Markedsføring»-databasen og lese- og skrivetillatelse til «Salg»-databasen.

Slik viser og administrerer du MongoDB brukere

Etter at kontoer finnes, MongoDB gir et sett med kommandoer for å inspisere, oppdatere og fjerne dem uten å slippe demping og gjenoppretting av hver bruker. Disse kommandoene kjører mot databasen der brukeren ble opprettet, så bytt til riktig database med use-setningen før du utsteder dem.

De vanligste kommandoene for brukeradministrasjon er:

• db.getUsers() — viser alle brukere som er definert i gjeldende database, sammen med rollene hver enkelt har.
• db.getUser(“brukernavn”) — returnerer detaljene for en enkelt konto, noe som er nyttig for revisjonsrettigheter.
• db.grantRolesToUser() — legger til én eller flere roller til en eksisterende bruker uten å påvirke nåværende roller.
• db.revokeRolesFromUser() — fjerner spesifikke roller og strammer inn tilgangen når ansvarsområder endres.
• db.endreBrukerpassord() — tilbakestiller passordet for en konto mens keepping dens roller intakte.
• db.dropUser() — sletter en bruker permanent fra databasen.

Eksemplet nedenfor gir en ekstra rolle, tilbakekaller en annen, tilbakestiller et passord og sletter til slutt kontoen:

// List all users in the current database
db.getUsers()

// Grant an additional role to an existing user
db.grantRolesToUser("Employeeadmin", [{ role: "readWrite", db: "Employee" }])

// Remove a role from a user
db.revokeRolesFromUser("Employeeadmin", [{ role: "userAdmin", db: "Employee" }])

// Change a user's password
db.changeUserPassword("Employeeadmin", "newPassword")

// Delete a user
db.dropUser("Employeeadmin")

Å kjøre db.getUsers() på nytt etter disse operasjonene bekrefter at endringene ble brukt, og at bare de tiltenkte kontoene og rollene gjenstår.

Beste praksis for MongoDB brukeradministrasjon

Godt planlagte brukerkontoer holder en MongoDB distribusjon sikker og enkel å revidere. Følgende fremgangsmåter reduserer risikoen for utilsiktet dataeksponering og misbruk av rettigheter:

• Bruk minste privilegium: Gi kun rollene en konto virkelig trenger, og prioriter readWrite på én enkelt database fremfor brede administrative roller.
• Unngå rot i produksjon: Reserver root- og userAdminAnyDatabase-rollene for oppsett og nødoppgaver i stedet for daglig drift.
• Aktiver autentisering: Start serveren med –auth-alternativet slik at legitimasjonsinformasjonen faktisk håndheves.
• Bruk sterke passord: Kombiner lengde og kompleksitet, og roter passord med db.changeUserPassword() etter en tidsplan.
• Revisjon regelmessig: Review db.getUsers() sender ut jevnlig og fjerner kontoer som ikke lenger er nødvendige.

Sammen sikrer disse vanene at hver konto er knyttet til et reelt behov, og at tilgang kan trachver gang en sikkerhetsgjennomgang finner sted.

Spørsmål og svar