MongoDB简单使用

MongoDB数据库默认是没有用户名及密码的，即无权限访问限制。为了方便数据库的管理和安全，需创建数据库用户。

用户创建语法格式

{
user: "<name>",
pwd: "<cleartext password>",
customData: { <any information> },
roles: [{ role: "<role>",db: "<database>" } | "<role>",]
}

user字段：用户的名字;必填
pwd字段：用户的密码;必填
cusomData字段：为任意内容，例如可以为用户全名介绍;
roles字段：指定用户的角色，可以用一个空数组给新用户设定空角色;必填
roles 字段,可以指定内置角色和用户定义的角色。必填

 #常用角色说明见官方文档

https://docs.mongodb.com/manual/reference/built-in-roles/

权限角色

飘红为常用角色


read：允许用户读取指定数据库 

readWrite：允许用户读写指定数据库 

dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile

userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户

clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。 

readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限

readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限

userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限

dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。

root：只在admin数据库中可用。超级账号，超级权限

创建超级管理员

管理所有数据库,必须要进入到admin下创建（use admin），删除时也要到相应的库下操作

mongo
#admin下创建用户
use admin
db.createUser(
{user: "root",
pwd: "root",
roles: [ { role: "root", db: "admin" } ]}
)
#test下创建用户
use test
db.createUser(
{
user: "test",
pwd: "test",
roles: [ { role: "root", db: "test" } ]
}
)
#查看用户
show users;
#删除用户
> db.dropUser('root');
true
> show users;

验证用户存在性

#注：用户创建完成后需在配置文件打开auth验证并重启后生效。

vim /application/mongodb/conf/mongodb1.conf
security:
  authorization: enabled

方法1

数据库内验证

> use admin
switched to db admin
> db.auth("root","root");
1
#查看系统用户表中数据，查看超管权限只能在admin数据库下进行
#所有用户信息都存储在admin数据库下的system.user中

> db.system.users.find().pretty()

{
    "_id" : "admin.root",
    "user" : "root",
    "db" : "admin",
    "credentials" : {
        "SCRAM-SHA-1" : {
            "iterationCount" : 10000,
            "salt" : "9ed3ClyZPbThtzzDpqbg9w==",
            "storedKey" : "QdoewI/2uhUmwjJUbHoPSA+Cleo=",
            "serverKey" : "pC8yOq1gUaH7a+zIEycElPJINy0="
        }
    },
    "roles" : [
        {
            "role" : "root",
            "db" : "admin"
        }
    ]
}

方法2

数据库外验证

[mongod@lnmp ~]$ mongo -uroot -proot admin 
MongoDB shell version: 3.2.8
connecting to: admin

定义指定数据库权限验证，只读用户

[mongod@lnmp ~]$ mongo -utest -ptest test
> db.createCollection('b'); #创建表
{ "ok" : 1 }
> show tables; #显示表
b
> db.b.insert({"2":"b"}) #插入数据
WriteResult({ "nInserted" : 1 })
> db.b.find().pretty();#格式化打印数据
{ "_id" : ObjectId("5a4dd8d22a31eab1f0bbdc67"), "2" : "b" }
> db.b.remove({})#删除数据
WriteResult({ "nRemoved" : 1 })
> db.b.find().pretty();

创建对多个数据库的读写权限

use app
db.createUser(
  {
    user: "app",
    pwd: "app",
    roles: [ { role: "readWrite", db: "app" },
                  { role: "read", db: "test" }
           ]
  }
)
#app用户登录测试

删除用户

删除登录数据库的用户，需要先use 数据库，再删除它
删除app用户：先登录到admin数据库
# mongo -uroot –proot 10.0.0.131/admin
use app
db.dropUser("app")

SQL语言与CRUD语言对照

MongoDB CRUD 操作 http://www.mongoing.com/docs/crud.html

schema

SQL Schema Statements

MongoDB Schema Statements

CREATE TABLE users (

id MEDIUMINT NOT NULL

AUTO_INCREMENT,

user_id Varchar(30),

age Number,

status char(1),

PRIMARY KEY (id)

)

Implicitly created on first insert() operation. The primary

key _idis automatically added if _id field is not specified.

db.users.insert( {

user_id: "abc123",

age: 55,

status: "A"

} )

However, you can also explicitly create a collection:

db.createCollection("users")

ALTER TABLE users

ADD join_date DATETIME

在Collection 级没有数据结构概念。然而在 document级，可以通过$set在

update操作添加列到文档中。

db.users.update(

{ },

{ $set: { join_date: new Date() } },

{ multi: true }

)

ALTER TABLE users

DROP COLUMN join_date

在Collection 级没有数据结构概念。然而在 document级，可以通过$unset

在update操作从文档中删除列。

db.users.update(

{ },

{ $unset: { join_date: "" } },

{ multi: true }

)

CREATE INDEX idx_user_id_asc

ON users(user_id)

db.users.createIndex( { user_id: 1 } )

CREATE INDEX

idx_user_id_asc_age_desc

ON users(user_id, age DESC)

db.users.createIndex( { user_id: 1, age: -1 } )

DROP TABLE users

db.users.drop()

插入语句

SQL INSERT Statements

MongoDB insert() Statements

INSERT INTO

users(user_id,

age,

status)

VALUES ("bcd001",

45,

"A")

db.users.insert(

{ user_id: "bcd001", age:

45, status: "A" }

)

查询类

SQL SELECT Statements

MongoDB find() Statements

SELECT *

FROM users

db.users.find()

SELECT id,

user_id,

status

FROM users

db.users.find(

{ },

{ user_id: 1, status: 1, _id: 0 }

)

SELECT user_id, status

FROM users

db.users.find(

{ },

{ user_id: 1, status: 1 }

)

SELECT *

FROM users

WHERE status = "A"

db.users.find(

{ status: "A" }

)

SELECT user_id, status

FROM users

WHERE status = "A"

db.users.find(

{ status: "A" },

{ user_id: 1, status: 1, _id: 0 }

)

数据更新操作

SQL Update Statements

MongoDB update() Statements

UPDATE users

SET status = "C"

WHERE age > 25

db.users.update(

{ age: { $gt: 25 } },

{ $set: { status: "C" } },

{ multi: true }

)

UPDATE users

SET age = age + 3

WHERE status = "A"

db.users.update(

{ status: "A" } ,

{ $inc: { age: 3 } },

{ multi: true }

)

数据删除操作

SQL Delete Statements

MongoDB remove() Statements

DELETE FROM users

WHERE status = "D"

db.users.remove( { status: "D" } )

DELETE FROM users

db.users.remove({})

posted on 2018-01-04 16:43 anyux 阅读(531) 评论(0) 编辑收藏举报