Создать пользователь с некоторым ограничением в Монго дб

Question

я создаю пользователь в Монго дб, который может выполнять следующие операции на базе: -

• createCollection
• CreateIndex
• найти
• вставки
• обновления

Но пользователь не может удалить или удалить запись f rom/коллекция.

Я использую следующий код: -

db.addUser({ 
      user:"rwUser", pwd:"password", 
      roles:["readWrite"] 
      }) 

Но пользователь может удалить запись тоже. как я могу ограничить пользователя удалением записи из базы данных.

Answer 1

Вы можете создать пользовательскую роль с желавшими привилегиями: http://docs.mongodb.org/manual/tutorial/define-roles/

Подключения к вашему Монго и db.createRole с пожелавшими привилегиями. Вы можете найти привилегии, перечисленные здесь: http://docs.mongodb.org/manual/reference/privilege-actions/. Затем просто предоставите пользователю эту роль или создайте пользователя с этой ролью.

Привилегии, которые вы хотите здесь:

createCollection 
createIndex 
find 
insert 
update 

Так, например:

db.createRole(
    { 
    role: "foobarRole", 
    privileges: [ 
     { resource: { db: "exampleDb", collection: "bar" }, actions: [ "createCollection", "createIndex", "find", "insert", "update" ] } 
    ], 
    roles: [] 
    } 
) 

И предоставить это существующему пользователю:

db.grantRolesToUser(
    "foobarUser", 
    [ 
    { role: "foobarRole", db: "exampleDb" } 
    ] 
)