system.roles 컬렉션

system.roles 스키마

system.roles 컬렉션의 문서에는 다음과 같은 스키마가 있습니다.

{
  _id: <system-defined id>,
  role: "<role name>",
  db: "<database>",
  privileges:
      [
          {
              resource: { <resource> },
              actions: [ "<action>", ... ]
          },
          ...
      ],
  roles:
      [
          { role: "<role name>", db: "<database>" },
          ...
      ]
}

system.roles 문서에는 다음과 같은 필드가 있습니다.

admin.system.roles.role

role 필드는 역할의 이름을 지정하는 문자열입니다.

admin.system.roles.db

db 필드는 역할이 속한 데이터베이스를 지정하는 문자열입니다. MongoDB는 이름(예: role)과 데이터베이스의 쌍으로 각 역할을 고유하게 식별합니다.

admin.system.roles.privileges

privileges 배열에는 역할에 대한 권한 을 정의하는 권한 문서가 포함되어 있습니다.

권한 문서의 구문은 다음과 같습니다.

{
  resource: { <resource> },
  actions: [ "<action>", ... ]
}

각 권한 문서에는 다음과 같은 필드가 있습니다.

admin.system.roles.privileges[n].resource

actions 권한이 적용되는 리소스를 지정하는 문서입니다. 문서의 형식은 다음 중 하나입니다.

{ db: <database>, collection: <collection> }

또는

{ cluster : true }

자세한 내용은 리소스 문서 를 참조하세요.

admin.system.roles.privileges[n].actions

리소스에 허용되는 작업의 배열입니다. 작업 목록은 권한 작업을 참조하세요.

admin.system.roles.roles

roles 배열에는 이 역할이 권한을 상속 하는 역할을 지정하는 역할 문서가 포함되어 있습니다.

역할 문서에는 다음과 같은 구문이 있습니다.

{ role: "<role name>", db: "<database>" }

역할 문서에는 다음과 같은 필드가 있습니다.

admin.system.roles.roles[n].role

역할의 이름입니다. 역할은 MongoDB 에서 제공하는 기본 제공 역할 또는 사용자 정의 역할일 수 있습니다.

admin.system.roles.roles[n].db

역할이 정의된 데이터베이스의 이름입니다.

예제

admin 데이터베이스의 system.roles 컬렉션에 있는 다음 샘플 문서를 가정해 보겠습니다.

{
  _id: "myApp.appUser",
  role: "appUser",
  db: "myApp",
  privileges: [
       { resource: { db: "myApp" , collection: "" },
         actions: [ "find", "createCollection", "dbStats", "collStats" ] },
       { resource: { db: "myApp", collection: "logs" },
         actions: [ "insert" ] },
       { resource: { db: "myApp", collection: "data" },
         actions: [ "insert", "update", "remove", "compact" ] },
       { resource: { db: "myApp", collection: "system.js" },
         actions: [ "find" ] },
  ],
  roles: []
}

{
  _id: "myApp.appAdmin",
  role: "appAdmin",
  db: "myApp",
  privileges: [
      {
         resource: { db: "myApp", collection: "" },
         actions: [ "insert", "dbStats", "collStats", "compact" ]
      }
  ],
  roles: [
      { role: "appUser", db: "myApp" }
  ]
}