db.grantRolesToRole() (método mongosh)

Definição

db.grantRolesToRole(rolename, roles, writeConcern)

Concede roles a um role definido pelo usuário.

Importante

Método mongosh

Esta página documenta um método.mongosh Esta não é a documentação para comandos de banco de dados ou drivers específicos de idioma, como Node.js.

Para o comando do banco de dados, consulte o comando grantRolesToRole.

Para drivers de API do MongoDB, consulte a documentação do driver do MongoDB específica da linguagem.

O método utiliza a seguinte db.grantRolesToRole() sintaxe:

db.grantRolesToRole( "<rolename>", [ <roles> ], { <writeConcern> } )

O método utiliza os seguintes db.grantRolesToRole() argumentos:

Parâmetro	Tipo	Descrição
`rolename`	string	O nome da função para a qual conceder subfunções.
`roles`	array	Uma série de funções das quais herdar.
`writeConcern`	documento	Opcional. O nível da write concern para a operação. Consulte Especificação de write concern.

No campo roles, é possível especificar roles incorporadas e roles definidas pelo usuário.

Para especificar uma role que existe no mesmo banco de dados onde o é executado, você pode especificar a role com o nome db.grantRolesToRole() dela:

"readWrite"

Ou você pode especificar a role com um documento, como feito a seguir:

{ role: "<role>", db: "<database>" }

Para especificar uma role existente em outro banco de dados, especifique-a com um documento.

Compatibilidade

Esse método está disponível em implantações hospedadas nos seguintes ambientes:

Importante

Este comando não é aceito em clusters do MongoDB Atlas. Para obter informações sobre o suporte do Atlas a todos os comandos, consulte Comandos não suportados.

MongoDB Enterprise: a versão autogerenciada e baseada em assinatura do MongoDB
MongoDB Community: uma versão com código disponível, de uso gratuito e autogerenciada do MongoDB

Comportamento

réplicaSet

Se executar em um conjunto de réplicas, db.grantRolesToRole() o será executado usando "majority" o preocupação de gravação de por padrão.

Escopo

Um papel pode herdar privilégios de outros papéis em seu banco de dados. Um papel criado no banco de dados do admin pode herdar privilégios de papéis em qualquer banco de dados.

Acesso necessário

Você deve ter grantRole como uma ação em um banco de dados para conceder uma função neste banco de dados.

Exemplo

A seguinte operação do atualiza db.grantRolesToRole() o productsReaderWriter papel no products banco de dados para herdar os privilégios do productsReader papel:

use products
db.grantRolesToRole(
    "productsReaderWriter",
    [ "productsReader" ],
    { w: "majority" , wtimeout: 5000 }
)

Voltar

db.revokePrivilegesFromRole

db.revokeRolesFromRole