具有适当权限的用户可以更改自己的密码和自定义数据。 自定义数据存储可选的用户信息。
注意事项
在此过程要生成一个强大的密码,您可以使用openssl
实用程序的rand
命令。 例如,使用以下选项发出openssl rand
,以创建48
个伪随机字节的base64
编码字符串:
openssl rand -base64 48
先决条件
要修改自己的密码和自定义数据,您必须具有在用户数据库上分别授予changeOwnPassword
和changeOwnCustomData
操作的权限。
第一步:使用相应的权限连接到MongoDB
使用“先决条件”部分指定的权限连接到 mongod
或 mongos
。
以下过程使用在“启用认证”中创建的用户:myUserAdmin
。
$ mongo --port 27017 -u "myUserAdmin" -p "abc123" --authenticationDatabase "admin"
第二步:使用适当的权限创建角色
在管理数据库中,使用changeOwnPassword
和changeOwnCustomData
创建一个新角色。
use admin
db.createRole(
{ role: "changeOwnPasswordCustomDataRole",
privileges: [
{
resource: { db: "", collection: ""},
actions: [ "changeOwnPassword", "changeOwnCustomData" ]
}
],
roles: []
}
)
第三步:添加具有此角色的用户
在test
数据库中,使用创建的“changeOwnPasswordCustomDataRole
”角色创建一个新用户。 例如,以下操作将创建具有内置角色readWrite
和用户创建的“changeOwnPasswordCustomDataRole
”的用户。
use test
db.createUser(
{
user:"user123",
pwd:"12345678",
roles:[ "readWrite", { role:"changeOwnPasswordCustomDataRole", db:"admin" } ]
}
)
要向现有用户授予新角色,请使用db.grantRolesToUser()
。
执行过程
第一步:使用相应的权限连接到MongoDB
使用“先决条件”部分指定的权限连接到 mongod
或 mongos
。
以下过程使用在“启用认证”中创建的用户:myUserAdmin
。
$ mongo --port 27017 -u "myUserAdmin" -p "abc123" --authenticationDatabase "admin"
要检查您是否具有先决条件部分中指定的权限以及查看用户信息,请使用带有--showPrivileges
选项的usersInfo
命令。
第二步:更改您的密码和自定义数据
使用db.updateUser()
方法来更新密码和自定义数据。
例如,以下操作将用户的密码更改为:KNlZmiaNUp0B
,并将自定义数据更改为{title:“Senior Manager”}
:
use test
db.updateUser(
"user123",
{
pwd: "KNlZmiaNUp0B",
customData: { title: "Senior Manager" }
}
)