Abfrage für für jede Sammlung Rolle Privilegien erhalten mongoDB

Question

Ich suche, wie so etwas zu bekommen:

{ _id: "myApp.appUser", 
    role: "appUser", 
    db: "myApp", 
    privileges: [ 
     { resource: { db: "myApp" , collection: "" }, 
     actions: [ "find", "createCollection", "dbStats", "collStats" ] }, 
     { resource: { db: "myApp", collection: "logs" }, 
     actions: [ "insert" ] }, 
     { resource: { db: "myApp", collection: "data" }, 
     actions: [ "insert", "update", "remove", "compact" ] }, 
     { resource: { db: "myApp", collection: "system.js" }, 
     actions: [ "find" ] }, 
    ], 
    roles: [] 
} 

Diese JSON gehört Dokumentation MongoDB (https://docs.mongodb.com/v3.2/reference/system-roles-collection/#examples).

Aber ich habe die Abfrage nicht gefunden, um dies zu erhalten.

Ich weiß, dass ich tun kann:

db.getSiblingDB('databaseName').getRole('rolename', { showPrivileges: true }) 

Aber ich will das nicht, weil ich alle Privilegien (Aktionen) müssen in der gleichen Zeile.

Kann mir jemand helfen?

Danke !!

Answer 1

Ein paar Ansätze, die Sie zum Abfragen des Datasets verwenden können. Erstens können Sie den folgenden rolesInfo Befehl ausführen, die sowohl die Rolle Vererbung und die Berechtigungen für die Rolle zurückgibt appUser auf die myApp Datenbank definiert:

db.runCommand(
    { 
     "rolesInfo": { 
      "role": "appUser", 
      "db": "myApp" 
     }, 
     "showPrivileges": true 
    } 
) 

Der andere Ansatz wäre, die system.roles Sammlung abfragen in der Admin-Datenbank als:

use admin 
db.getCollection('system.roles').find({ "role": "appUser" })