MongoDB 是一種開源的 NoSQL 資料庫，它可以以文檔對象的形式儲(chǔ)存數(shù)據(jù)，並提供高性能的查詢設(shè)施，廣泛用於Web應(yīng)用程序開發(fā)。用於控制MongoDB數(shù)據(jù)庫訪問權(quán)限的一種有效方式就是添加MongoDB用戶。

添加MongoDB用戶可以保護(hù)數(shù)據(jù)庫安全，確保只有指定的用戶才能訪問數(shù)據(jù)庫。要添加MongoDB用戶，首先必須執(zhí)行MongoDB客戶端，然後使用admin帳戶登錄MongoDB伺服器，例如使用以下語句：

db.auth（“admin”，“adminpass”）

登錄成功後，如果需要添加新用戶，可以使用createUser命令來創(chuàng)建新用戶。在命令中可以指定每個(gè)用戶的身份驗(yàn)證資訊，包括用戶名，密碼，資源的存取權(quán)限級別，以及可訪問的資料庫。例如，以下語句可以添加一個(gè)名為“ken”的用戶：

db.createUser（

{

user: “ken”,

pwd: “kenpass”,

roles: [

{ role: “readWrite”, db: “mydb” }

]

}

）

此語句將創(chuàng)建一個(gè)新用戶，其擁有訪問名為“mydb”的數(shù)據(jù)庫的讀寫權(quán)限。同時(shí)，系統(tǒng)將創(chuàng)建一個(gè)名稱為“ken”，密碼為“kenpass”的用戶憑據(jù)。

除了添加新用戶，也可以更新現(xiàn)有用戶的信息。使用updateUser命令可以修改用戶的權(quán)限級別，或者為其添加新的數(shù)據(jù)庫訪問權(quán)限。例如，使用以下語句可以為“ken”添加對“testdb”數(shù)據(jù)庫的訪問權(quán)限：

db.updateUser（“ken”，{

roles: [

{ role: “readWrite”, db: “testdb” }

]

}）

添加或更新MongoDB用戶可以大大提高M(jìn)ongoDB數(shù)據(jù)庫安全性，確保只有指定的用戶才能訪問數(shù)據(jù)庫。添加新用戶或更新現(xiàn)有用戶的信息時(shí)，請根據(jù)應(yīng)用程序的安全要求確定數(shù)據(jù)庫訪問操作的級別，以確保數(shù)據(jù)安全。