system.roles 자체 관리형 배포의 컬렉션

system.roles 스키마

system.roles 컬렉션의 문서에는 다음과 같은 스키마가 있습니다.

{
  _id: <system-defined id>,
  role: "<role name>",
  db: "<database>",
  privileges:
      [
          {
              resource: { <resource> },
              actions: [ "<action>", ... ]
          },
          ...
      ],
  roles:
      [
          { role: "<role name>", db: "<database>" },
          ...
      ]
}

system.roles 문서에 다음과 같은 필드가 있습니다.

admin.system.roles.role

The role field is a string that specifies the name of the role.

admin.system.roles.db

The db field is a string that specifies the database to which the role belongs. MongoDB uniquely identifies each role by the pairing of its name (i.e. role) and its database.

admin.system.roles.privileges

The privileges array contains the privilege documents that define the privileges for the role.

권한 문서에는 다음과 같은 구문이 있습니다.

{
  resource: { <resource> },
  actions: [ "<action>", ... ]
}

각 권한 문서 에는 다음과 같은 필드가 있습니다.

admin.system.roles.privileges[n].resource

A document that specifies the resources upon which the privilege actions apply. The document has one of the following form:

{ db: <database>, collection: <collection> }

or

{ cluster : true }

자세한 내용 은 자체 관리 배포서버에 대한 리소스 문서를 참조하세요.

admin.system.roles.privileges[n].actions

리소스 에 허용된 작업의 배열 . 작업 목록은 권한 작업을 참조하세요.

admin.system.roles.roles

The roles array contains role documents that specify the roles from which this role inherits privileges.

역할 문서에는 다음과 같은 구문이 있습니다.

{ role: "<role name>", db: "<database>" }

역할 문서에는 다음과 같은 필드가 있습니다.

admin.system.roles.roles[n].role

역할 의 이름입니다. 역할 은 MongoDB 내장 제공 역할 또는 사용자 정의 역할 일 수 있습니다.

admin.system.roles.roles[n].db

역할 이 정의된 데이터베이스 의 이름입니다.

예시

admin 데이터베이스 의 system.roles 컬렉션 에 있는 다음 샘플 문서를 살펴보겠습니다.

{
  _id: "myApp.appUser",
  role: "appUser",
  db: "myApp",
  privileges: [
       { resource: { db: "myApp" , collection: "" },
         actions: [ "find", "createCollection", "dbStats", "collStats" ] },
       { resource: { db: "myApp", collection: "logs" },
         actions: [ "insert" ] },
       { resource: { db: "myApp", collection: "data" },
         actions: [ "insert", "update", "remove", "compact" ] },
       { resource: { db: "myApp", collection: "system.js" },
         actions: [ "find" ] },
  ],
  roles: []
}

{
  _id: "myApp.appAdmin",
  role: "appAdmin",
  db: "myApp",
  privileges: [
      {
         resource: { db: "myApp", collection: "" },
         actions: [ "insert", "dbStats", "collStats", "compact" ]
      }
  ],
  roles: [
      { role: "appUser", db: "myApp" }
  ]
}