Предоставление пользователю MongoDB доступа к дополнительным базам данных

Question

Я создал пользователя в базе данных администратора, который имеет роль «userAdminAnyDatabase» в базе данных admin. Уровень доступа отлично работает при попытке перечислить базы данных (с помощью шоу базы данных команд), но выдает следующее сообщение об ошибке при запуске показать коллекциям команду на любую базу данных, кроме администратора. Здесь ошибка

Error: listCollections failed: { "ok" : 0, "errmsg" : "not authorized on xxxx to execute command { listCollections: 1.0, filter: {} }", "code" : 13, "codeName" : "Unauthorized"

Я пытался обновить пользователя для обеспечения доступа с помощью следующей команды:

db.updateUser("xyz",{pwd:"abcd",roles:[{role:"userAdminAnyDatabase",db:"admin"},{role:"userAdminAnyDatabase",db:"employee"}]})

Я получаю следующее сообщение об ошибке:

Error: couldn't add user: No role named userAdminAnyDatabase@employees

Должен ли я добавить роли конкретно в каждой базе данных для этого?

Answer 1

С userAdminAnyDatabase роль, которую вы можете управлять пользователем; но эта роль не может читать/записывать данные из баз/коллекций приложений.

Для/операции чтения READWRITE либо создавать пользователей на базе данных с read/readWrite роли или вы можете добавить readAnyDatabase/readWriteAnyDatabase роль пользователя с правами администратора.