mongodb - MongoDB のユーザーから dropCollection アクセス権を削除するには?

Question

readWriteコレクションへのアクセス権を持つ MongoDB ユーザーを作成しました。dropCollectionしかし、私はそのユーザーにアクセス権を与えたくありません。どうすればそれを実装できますか。

ありがとう。

Answer 1

目的に合わせてカスタム ロールを定義できます。

admin.system.roles.rolesカスタム ロールのフィールドを継承することで、既存のロールを拡張することもできます。

カスタム ロールの例を次に示します。

{
  role: "YourRole",
  db: "YourDatabase",
  privileges:
      [
          {
              resource: {db: "YourDatabase", collection: "OneOfCollections"},
              actions: ["find", "insert", "update", "remove", "createIndex" ...]
          },
          {
              resource: {db: "YourDatabase", collection: "AnotherCollection"},
              actions: ["find", "insert", "update", "remove", "createIndex" ...]
          },
          .
          .
          .
      ],
  roles:
      [
          { role: "RoleYouWantToInherit", db: "TheDatabaseRoleIsDefinedFor" },
          ...
      ]
}

Answer 2

@n9コード。

管理コレクションで次のクエリを実行すると、エラーが発生します。

db.runCommand({
    createRole:"mynew",
    priviliges : [..],
    roles: [
    { role: "read", db: "admin" }
  ],
  writeConcern: { w: "majority" , wtimeout: 5000 }
})

「エラー メッセージ: no such cmd creareRole」を表示する