Benutzer in Mongo mit Lese Rolle erstellt

Question

einfügen kann ich einen Benutzer in Mongo für diese Datenbank mit Lesezugriff nur erstellt habe, aber wenn ich in robomongo anmelden kann ich einfügen und sogar neue Kollektionen in test2 Datenbank erstellen

Ist irgendwas falsch?

use test2 
db.createUser(
    { 
    user: "user", 
    pwd: "123", 
    roles: [ "read"] 
    } 
) 

Answer 1

Meine Vermutung ist, dass Sie nicht die Authentifizierung auf Ihrem mongod noch aktiviert haben. Sie müssen die Authentifizierung aktivieren, bevor Ihre Benutzer basierend auf ihren Benutzerberechtigungen eingeschränkt werden. Von der documentation (Hervorhebung von mir):

Aktivieren der Zugriffssteuerung in einer MongoDB-Bereitstellung erzwingt Authentifizierung, Benutzer müssen sich identifizieren. Beim Zugriff auf eine MongoDB-Bereitstellung, für die die Zugriffssteuerung aktiviert ist, können Benutzer nur Aktionen ausführen, die durch ihre Rollen festgelegt sind.

Also, wenn Sie eine --auth Flagge zu Ihrem mongod hinzufügen und starten Sie das auf, wenn Sie über RoboMongo oder der Schale verbinden in oder wo auch immer, wird Ihre Benutzer haben nur Zugriff auf test2 (und das andere System gelesen Datenbanken, die read gewährt Zugriff auf). Beachten Sie, dass Sie wahrscheinlich einen Admin-Benutzer erstellen möchten, wie in dieser Dokumentation angegeben, bevor Sie mit dem Flag --auth arbeiten, vorausgesetzt, dass Sie dieses Flag für den Rest der Zeit, in der Sie Ihre mongod ausführen, aktiv bleiben möchten.