创建一个用户

MongoDB Atlas 配置数据库用户

MongoDB Atlas 项目可以让用户使用不同的身份验证方法。

创建用户后便无法更改此用户的身份验证方法。 要使用备用身份验证方法，必须创建一个新用户。

为 MongoDB Atlas 部署配置使用 SCRAM 身份验证的数据库用户：

为自托管部署配置用户

要为自托管 MongoDB Enterprise 或 MongoDB Community 部署配置数据库用户，请执行以下步骤：

use test
db.createUser(
  {
    user: "myTester",
    pwd:  passwordPrompt(),   // or cleartext password
    roles: [ { role: "readWrite", db: "test" },
             { role: "read", db: "reporting" } ]
  }
)

db.foo.insertOne( { x: 1, y: 1 } )

用户名/密码验证

以下操作将在 reporting 数据库中创建具有指定名称、密码和角色的用户。

use reporting
db.createUser(
  {
    user: "reportsUser",
    pwd: passwordPrompt(),  // or cleartext password
    roles: [
       { role: "read", db: "reporting" },
       { role: "read", db: "products" },
       { role: "read", db: "sales" },
       { role: "readWrite", db: "accounts" }
    ]
  }
)

Kerberos 身份验证

使用外部身份验证机制（例如 Kerberos）进行 MongoDB 身份验证的用户，必须在 $external 数据库中创建，这样 mongos 或 mongod 可以咨询外部来源进行身份验证。

要对$external身份验证用户（Kerberos、LDAP 或 x.509 用户）使用客户端会话和因果一致性保证，用户名不能大于 10k 字节。

对于 Kerberos 身份验证，您必须添加 Kerberos 主体作为用户名。您不需要指定密码。

以下操作将有只读访问权限的 Kerberos 主体 reportingapp@EXAMPLE.NET 添加至 records 数据库：

use $external
db.createUser(
    {
      user: "reportingapp@EXAMPLE.NET",
      roles: [
         { role: "read", db: "records" }
      ]
    }
)

LDAP 身份验证

使用外部身份验证机制（例如 LDAP）进行 MongoDB 身份验证的用户，必须在 $external 数据库中创建，这样 mongos 或 mongod 可以咨询外部来源进行身份验证。

要对$external身份验证用户（Kerberos、LDAP 或 x.509 用户）使用客户端会话和因果一致性保证，用户名不能大于 10k 字节。

对于 LDAP 身份验证，您必须指定用户名。您无需指定密码，因为这将由 LDAP 服务处理。

以下操作会添加对 records数据库拥有只读访问权限的 reporting 用户：

use $external
db.createUser(
    {
      user: "reporting",
      roles: [
         { role: "read", db: "records" }
      ]
    }
)

x.509 客户端证书身份验证

使用外部身份验证机制（例如 x.509 客户端证书身份验证）进行 MongoDB 身份验证的用户，必须在 $external 数据库中创建，这样 mongos 或 mongod 可以咨询外部来源进行身份验证。

要对$external身份验证用户（Kerberos、LDAP 或 x.509 用户）使用客户端会话和因果一致性保证，用户名不能大于 10k 字节。

对于 x.509 客户端证书身份验证，您必须以 MongoDB 用户身份从客户端证书中添加 subject 的值。每个唯一的 x.509 客户端证书对应一个 MongoDB 用户。您不需要指定密码。

以下操作将具有只读访问权限的客户端证书主题 CN=myName,OU=myOrgUnit,O=myOrg,L=myLocality,ST=myState,C=myCountry 用户添加至 records 数据库。

use $external
db.createUser(
    {
      user: "CN=myName,OU=myOrgUnit,O=myOrg,L=myLocality,ST=myState,C=myCountry",
      roles: [
         { role: "read", db: "records" }
      ]
    }
)