MongoDBのユーザー権限はどのように変更しますか？

Question

私は、このユーザー持っている場合たとえば、：

> db.system.users.find() 
{ "user" : "testAdmin", "pwd" : "[some hash]", "roles" : [ "clusterAdmin" ], "otherDBRoles" : { "TestDB" : [ "readWrite" ] } } 

をそして、私はそのユーザーにTestDBデータベース上dbAdmin権限を与えたいと思う、私は、新しい権限でそれを再度追加ユーザレコードを削除することができます。

> db.system.users.remove({"user":"testAdmin"}) 
> db.addUser({ user: "testAdmin", 
        pwd: "[whatever]", 
        roles: [ "clusterAdmin" ], 
        otherDBRoles: { TestDB: [ "readWrite", "dbAdmin" ] } }) 

しかし、これはハッキーでエラーが発生しやすいようです。

そして私はテーブルレコード自体を更新することができます。

> db.system.users.update({"user":"testAdmin"}, {$set:{ otherDBRoles: { TestDB: [ "readWrite", "dbAdmin" ] }}}) 

しかし、それは本当に正しい権限を作成する場合、私はわからない - それは正常に見えるが、それは微妙に間違っている可能性があります。

これを行うより良い方法はありますか？

Answer 1

array update operatorsを参照してください。

> db.users.findOne() 
{ 
    "_id" : ObjectId("51e3e2e16a847147f7ccdf7d"), 
    "user" : "testAdmin", 
    "pwd" : "[some hash]", 
    "roles" : [ 
     "clusterAdmin" 
    ], 
    "otherDBRoles" : { 
     "TestDB" : [ 
      "readWrite" 
     ] 
    } 
} 
> db.users.update({"user" : "testAdmin"}, {$addToSet: {'otherDBRoles.TestDB': 'dbAdmin'}}, false, false) 
> db.users.findOne() 
{ 
    "_id" : ObjectId("51e3e2e16a847147f7ccdf7d"), 
    "user" : "testAdmin" 
    "pwd" : "[some hash]", 
    "roles" : [ 
     "clusterAdmin" 
    ], 
    "otherDBRoles" : { 
     "TestDB" : [ 
      "readWrite", 
      "dbAdmin" 
     ] 
    }, 
} 

更新は：

MongoDBはアクセスごとにパーミッションをチェックします。あなたがオペレータdb.changeUserPassword表示された場合：

> db.changeUserPassword 
function (username, password) { 
    var hashedPassword = _hashPassword(username, password); 
    db.system.users.update({user : username, userSource : null}, {$set : {pwd : hashedPassword}}); 
    var err = db.getLastError(); 
    if (err) { 
     throw "Changing password failed: " + err; 
    } 
} 

を次のように表示されます - 演算子は、ユーザーのドキュメントを変更します。あなただけのユーザーの役割を更新したい場合は

もsystem.users Privilege DocumentsとDelegated Credentials for MongoDB Authentication

Answer 2

を参照してください。

注： - これは、そのユーザーのロールのみを上書きします。