引言：一般情况下，mongoDB 数据库都要建立认证连接，这就需要用户对数据库创建管理员和用户认证，而对于mongoDB 而言，在创建管理员和用户时，分配的roles 是决定用户操作数据库权限的关键。

MongoDB 4.0 及以上版本

roles 详解如下：
数据库用户角色（Database User Roles)

read : 授权User只读数据的权限，允许用户读取指定的数据库
readWrite 授权User读/写数据的权限，允许用户读/写指定的数据库
数据库管理角色（Database Admininstration Roles)

dbAdmin：在当前的数据库中执行管理操作，如索引的创建、删除、统计、查看等
dbOwner：在当前的数据库中执行任意操作，增、删、改、查等
userAdmin ：在当前的数据库中管理User，创建、删除和管理用户。
​​​​​​​备份和还原角色（Backup and Restoration Roles)​​​​​​​

backup
restore
跨库角色（All-Database Roles)

readAnyDatabase：授权在所有的数据库上读取数据的权限，只在admin 中可用
readWriteAnyDatabase：授权在所有的数据库上读写数据的权限，只在admin 中可用
userAdminAnyDatabase：授权在所有的数据库上管理User的权限，只在admin中可用
dbAdminAnyDatabase： 授权管理所有数据库的权限，只在admin 中可用
集群管理角色（Cluster Administration Roles)

clusterAdmin：授权管理集群的最高权限，只在admin中可用
clusterManager：授权管理和监控集群的权限
clusterMonoitor：授权监控集群的权限，对监控工具具有readonly的权限
hostManager：管理server
超级角色（super master Roles)

root ：超级账户和权限，只在admin中可用le

原文链接：https://blog.csdn.net/m0_37867491/article/details/87883947

版权声明：本文为jzxy原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://www.cnblogs.com/jzxy/articles/15047785.html