MongoDB में मौजूदा डेटाबेस पर सही भूमिका के साथ यूज़र बनाना

MongoDB में createUser() का उपयोग करके यूज़र बनाना और भूमिका असाइन करना

MongoDB में डेटाबेस यूज़र बनाने और विशिष्ट अनुमतियां (भूमिकाएं) देने के लिए createUser() कमांड का उपयोग करें।

यूज़र बनाने की क्वेरी

> db.createUser(
  {
    user: "John",
    pwd: "123456",
    roles: [ { role: "readWrite", db: "test" } ],
    mechanisms: [ "SCRAM-SHA-256" ]
  }
)

आउटपुट:

Successfully added user: {
  "user" : "John",
  "roles" : [ { "role" : "readWrite", "db" : "test" } ],
  "mechanisms" : [ "SCRAM-SHA-256" ]
}

सभी यूज़र्स देखना

> db.getUsers();

आउटपुट:

[
  {
    "_id" : "test.John",
    "user" : "John",
    "db" : "test",
    "roles" : [ { "role" : "readWrite", "db" : "test" } ],
    "mechanisms" : [ "SCRAM-SHA-256" ]
  }
]

मुख्य पैरामीटर:

• user: यूज़रनेम
• pwd: पासवर्ड
• roles: भूमिकाओं का ऐरे - प्रत्येक में role और db
• mechanisms: प्रमाणीकरण तंत्र (डिफ़ॉल्ट SCRAM-SHA-256)

सामान्य अंतर्निहित भूमिकाएं:

क्लस्टर-स्तरीय भूमिकाएं (admin डेटाबेस में): clusterAdmin, clusterManager, hostManager, backup, restore।

सुरक्षा सर्वोत्तम अभ्यास:

• मजबूत पासवर्ड उपयोग करें
• न्यूनतम आवश्यक विशेषाधिकार दें (least privilege)
• डिफ़ॉल्ट पोर्ट बदलें और TLS/SSL सक्षम करें
• नियमित रूप से ऑडिट करें