0

He creado este tipo de usuario pero con el puedo hacer de todo al hacer:

lo que hago.

use database
db.logout()   -----------> para asegurarme que no este logeado con ningun usuario

db.auth("restrictedUser", "password") ---------------------->ingreso con el usuario sin privilegios


db.getUser("restrictedUser", { showPrivileges: true})
  {
        "_id" : "beatsapp.restrictedUser",
        "user" : "restrictedUser",
        "db" : "beatsapp",
        "roles" : [ ],
        "inheritedRoles" : [ ],
        "inheritedPrivileges" : [ ],
        "inheritedAuthenticationRestrictions" : [ ]
    }

pero puedo crear y borrar

db.createCollection("test");
db.test.drop();

1 respuesta 1

1

Cuando creas el usuario con db.createUser(user, writeConcern) , puedes definir el rol que le vas a asignar. En la sintaxis del método, user es el documento que define al usuario y tiene la siguiente forma:

{
  user: "<name>",
  pwd: "<cleartext password>",
  customData: { <any information> },
  roles: [
    { role: "<role>", db: "<database>" } | "<role>",
    ...
  ],
  authenticationRestrictions: [
     {
       clientSource: ["<IP>" | "<CIDR range>", ...]
       serverAddress: ["<IP>" | "<CIDR range>", ...]
     },
     ...
  ]
}

donde en el campo roles (array) van los roles otorgados al usuario. Estos son los roles disponibles: sin embargo tambien puedes definir roles propios.

En tu caso, sería, por ejemplo:

{
  user: "restrictedUser",
  pwd: "password",
  customData: { <any information> },
  roles: ["read","beatsapp"],
  authenticationRestrictions: [
     {
       clientSource: ["<IP>" | "<CIDR range>", ...]
       serverAddress: ["<IP>" | "<CIDR range>", ...]
     },
     ...
  ]
}
2
  • amigo he creado mi usuario con los roles espececificos y descubri que no funcionaban los roles hasta que inicie el servidor con el parametro --auth pero ahora tengo el problema de no puedo ingresar aun que mi usuario y contraseña si se encuentren en la bd ("admin") y en la collection "system.users" pero al hacer auth siempre me niega el acceso no se que mas tengo que hacer Commented el 18 abr. 2018 a las 1:44
  • Puedes revisar los mensajes de log en el archivo mongodb.log para ver qué está pasando, luego puedes explicar mejor tu pregunta. Saludos !
    – Mario L
    Commented el 18 abr. 2018 a las 3:35

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.