您可以在DMS中非常便捷地管控MongoDB数据库账号及其对应的普通操作角色、管理员操作角色、实例级别操作角色、集群管理员角色、备份与恢复操作角色等权限。

前提条件

  • 数据库类型为MongoDB。

  • 您的用户角色为管理员、DBA或普通用户（实例Owner），更多信息，请参见系统角色。

  • 已获取目标数据库的数据库账号和数据库密码。
    重要 登录目标数据库的数据库账号，需要具有创建用户的权限。

创建用户

  1. 登录数据管理DMS 5.0。
  2. 登录目标数据库，详情请参见登录数据库。
    重要 对于MongoDB副本集实例，需要登录Primary（主）节点。
  3. 在DMS左侧的实例列表中，右键单击目标实例，从弹出的列表中选择账号管理。
    说明 若您使用的是极简模式控制台，请单击首页左侧的数据库实例，在实例列表中右键单击目标实例，再单击弹出列表中的账号管理。
  4. 在账号管理页面，单击数据库列表，选择目标数据库。
    MongoDB账号管理-选择目标数据库
  5. 单击页面左上角的创建用户按钮。
  6. 在创建用户页面，设置以下配置项。
    创建用户界面
    1. 设置用户信息。
      配置项目说明
      目标库下拉选择该用户保存的目标数据库。
      说明
      • 目标库选择为非admin库时，创建的用户为普通用户。
      • 目标库选择为admin库时，创建的用户为高权限用户。
      用户名设置用户的名称。
      • 不支持中文。
      • 支持英文、数字和特殊字符。
      • 特殊字符包括：

        !#$%^&*()_+-=

      密码设置用户的密码。

      为保障数据安全性，建议设置的密码由大写字母、小写字母、数字、特殊字符中的至少三种组成，长度为8-32位。

      特殊字符包括：

      !#$%^&*()_+-=

      确认密码再次输入密码。
    2. 设置用户的权限信息。
      说明
      • 当目标库选择为admin库时：

        在当前库权限页签，可以设置普通操作角色、管理员操作角色、实例级别操作角色、集群管理员角色、备份与恢复操作角色、超级角色等权限，角色权限详情请参见MongoDB角色权限说明。

        也可以选择其他库权限页签，并添加数据库名及设置对应数据库的角色权限。

      • 当目标库选择为非admin库时：

        在当前库权限页签，只能设置当前库普通操作角色和管理员操作角色，角色权限详情请参见MongoDB角色权限说明。

        无其他库权限页签的设置权限。

  7. 单击确认。
    说明 管控模式为安全协同的数据库实例会受安全规则限制，如无法执行请根据界面提示信息进行操作，或联系DBA、管理员进行确认。

编辑或删除用户

  1. 登录数据管理DMS 5.0。
  2. 在DMS左侧的实例列表中，右键单击目标实例，从弹出的列表中选择账号管理。
    说明 若您使用的是极简模式控制台，请单击首页左侧的数据库实例，在实例列表中右键单击目标实例，再单击弹出列表中的账号管理。
  3. 在账号管理页面，单击数据库列表，选择目标数据库。
  4. 找到目标账号，单击右侧的编辑或删除，执行相关操作。

MongoDB角色权限说明

角色权限的详情说明请参见MongoDB官网介绍。

角色类型权限权限说明
普通操作角色read查询本库的权限。
readWrite增删改查本库的权限。

管理员操作角色

dbAdmin数据库对象的管理操作，但没有数据库的读写权限。
userAdmin在本库下创建用户的权限。
dbOwner本库所有操作的权限。
实例级别操作角色readAnyDatabase查询本实例所有库的权限。
readWriteAnyDatabase增删改查本例所有库的权限。
userAdminAnyDatabase在本实例所有库下创建用户的权限。
dbAdminAnyDatabase本实例所有库的dbAdmin权限。
集群管理员角色hostManager数据库对象的管理操作，但没有数据库的读写权限。
clusterMonitor查询集群和复制集的权限。
clusterManager管理和监控集群和复制集的权限。
clusterAdmin集群所有操作的权限。
备份与恢复操作角色backup查询本实例所有库的权限。
restore增删改查本例所有库的权限。
超级角色Root超级用户权限。