User-Defined Roles

在本页面

• 角色 Management 界面

• Scope

• 集中角色数据

2.6 版的新功能。

MongoDB 提供了多个built-in roles。但是，如果这些角色无法描述所需的特权集，则可以创建新角色。

角色 Management 界面

要添加角色，MongoDB 提供了db.createRole()方法。 MongoDB 还提供了更新现有用户定义角色的方法。有关角色 Management 方法的完整列表，请参见Role Management。

Scope

添加角色时，可以在特定数据库中创建角色。 MongoDB 使用数据库和角色名称的组合来唯一定义角色。

除在admin数据库中创建的角色外，角色只能包含适用于其数据库的特权，并且只能从其数据库中的其他角色继承。

在admin数据库中创建的角色可以包括应用于admin数据库，其他数据库或cluster资源的特权，并且可以从其他数据库以及admin数据库中的角色继承。

集中角色数据

MongoDB 将所有角色信息存储在admin数据库的system.roles集合中

不要直接访问此集合，而要使用角色 Management 命令来查看和编辑自定义角色。