更改您在自管理部署中的密码和自定义数据
Overview
拥有相应特权的用户可更改自己的密码和自定义数据。Custom data
会存储可选用户信息。
Considerations
要生成在此过程中使用的强密码,您可以使用 openssl
实用工具的 rand
命令。例如,使用以下选项发出 openssl
rand
来创建 48 个伪随机字节长且采用 Base64 编码的字符串:
openssl rand -base64 48
先决条件
要修改自己的密码和自定义数据,您必须具有分别授予在用户数据库上执行 changeOwnPassword
和 changeOwnCustomData
动作的特权。
以具有管理用户和角色特权的用户身份进行连接。
连接到具有管理用户和角色特权的mongod
或mongos
,例如具有userAdminAnyDatabase
角色的用户。 以下过程将使用在对自管理部署启用访问控制中创建的myUserAdmin
。
mongosh --port 27017 -u myUserAdmin -p --authenticationDatabase 'admin'
创建具有相应特权的角色。
在 admin
数据库中,create
具有 changeOwnPassword
和 changeOwnCustomData
的新角色。
use admin db.createRole( { role: "changeOwnPasswordCustomDataRole", privileges: [ { resource: { db: "", collection: ""}, actions: [ "changeOwnPassword", "changeOwnCustomData" ] } ], roles: [] } )
添加具有此角色的用户。
在 test
数据库中,create
具有创建的 "changeOwnPasswordCustomDataRole"
角色的新用户。例如,以下操作创建的用户同时具有内置角色 readWrite
和用户创建的 "changeOwnPasswordCustomDataRole"
。
提示
您可以将passwordPrompt()
方法与各种用户身份验证管理方法和命令结合使用,以提示输入密码,而不是直接在方法或命令调用中指定密码。但是,您仍然可以像使用早期版本的mongo
Shell一样直接指定密码。
use test db.createUser( { user:"user123", pwd: passwordPrompt(), // or cleartext password roles:[ "readWrite", { role:"changeOwnPasswordCustomDataRole", db:"admin" } ] } )
要向现有用户授予新角色,请使用 db.grantRolesToUser()
。
步骤
更改您的密码和自定义数据。
使用 db.updateUser()
方法更新密码和自定义数据。
例如,以下操作将用户密码更改为 KNlZmiaNUp0B
并将自定义数据更改为 { title: "Senior Manager" }
:
提示
您可以将passwordPrompt()
方法与各种用户身份验证管理方法和命令结合使用,以提示输入密码,而不是直接在方法或命令调用中指定密码。但是,您仍然可以像使用早期版本的mongo
Shell一样直接指定密码。
use test db.updateUser( "user123", { pwd: passwordPrompt(), // or cleartext password customData: { title: "Senior Manager" } } )
根据提示输入密码。