RBAC MongoDB menguruskan akses pangkalan data melalui kebenaran tugasan peranan. Mekanisme terasnya adalah untuk menetapkan peranan set kebenaran yang telah ditetapkan kepada pengguna, dengan itu menentukan operasi dan skop yang dapat dilakukannya. Peranan adalah seperti kedudukan, seperti "baca sahaja" atau "pentadbir", peranan terbina dalam memenuhi keperluan umum, dan peranan tersuai juga boleh dibuat. Kebenaran terdiri daripada operasi (seperti memasukkan, mencari) dan sumber (seperti koleksi, pangkalan data), seperti membenarkan pertanyaan dilaksanakan pada koleksi tertentu. Peranan terbina dalam yang biasa digunakan termasuk Read, ReadWrite, Dbadmin, UserAdmin dan Clusteradmin. Apabila membuat pengguna, anda perlu menentukan peranan dan skop tindakannya. Sebagai contoh, Jane boleh membaca dan menulis hak di perpustakaan jualan, dan hanya membaca hak di perpustakaan inventori. Peranan sentiasa terikat kepada pangkalan data tertentu, keizinan global perlu ditetapkan di perpustakaan admin, dan pengguna boleh mempunyai pelbagai peranan di seluruh perpustakaan.

Sistem kawalan akses berasaskan peranan MongoDB (RBAC) adalah bagaimana anda menguruskan siapa yang boleh melakukan apa yang dalam pangkalan data anda. Pada terasnya, ia berfungsi dengan memberikan peranan kepada pengguna, dan peranan tersebut menentukan tindakan yang dapat mereka lakukan dan di mana bahagian sistem.

Inilah pecahan bagaimana peranan dan keistimewaan berfungsi di MongoDB RBAC:

Apakah peranan di Mongodb?

Peranan adalah set keizinan yang ditetapkan yang mengawal operasi yang boleh dilakukan oleh pengguna. Daripada memberi setiap kebenaran individu pengguna, anda memberikan mereka peranan seperti "baca sahaja" atau "admin"-dan peranan itu menentukan tahap akses mereka.

Anda boleh memikirkan peranan sebagai tajuk pekerjaan: seseorang yang mempunyai peranan read dapat melihat data tetapi tidak mengubahnya; Seseorang yang mempunyai peranan readWrite dapat melihat dan mengubah suai data.

MongoDB dilengkapi dengan peranan terbina dalam untuk kes penggunaan biasa, dan anda juga boleh membuat peranan tersuai jika diperlukan.

Bagaimana keistimewaan berfungsi?

Keistimewaan adalah keizinan khusus dalam peranan. Keistimewaan biasanya termasuk dua bahagian:

• Tindakan - Apa operasi pengguna boleh melaksanakan (seperti memasukkan, memadam, mencari)
• Sumber - Di mana tindakan tersebut dikenakan (koleksi, pangkalan data, atau di seluruh kluster)

Sebagai contoh, keistimewaan mungkin berkata:

Benarkan find , insert , dan update Tindakan pada Koleksi orders dalam pangkalan data sales .

Oleh itu, apabila anda memberikan peranan kepada pengguna, anda benar -benar memberi mereka satu pakej keistimewaan ini.

Peranan terbina dalam yang anda mesti tahu

MongoDB mempunyai beberapa peranan yang telah ditentukan sebelumnya yang meliputi keperluan yang paling biasa. Berikut adalah beberapa yang paling biasa digunakan:

• read : Membolehkan operasi membaca pada semua koleksi dalam pangkalan data tertentu
• readWrite : Sama seperti read , tetapi juga membolehkan operasi menulis
• dbAdmin : Untuk tugas pentadbiran seperti membuat/menjatuhkan koleksi, pengindeksan, dll.
• userAdmin : membolehkan anda menguruskan pengguna dan peranan (tetapi tidak diperlukan data sendiri)
• clusterAdmin : Akses peringkat super-Admin di seluruh penggunaan MongoDB

Terdapat juga peranan seperti backup dan restore untuk menguruskan sandaran, dan readAnyDatabase atau readWriteAnyDatabase untuk akses cross-database.

Jika tiada peranan terbina dalam sesuai dengan keperluan anda dengan tepat, anda boleh membuat peranan tersuai yang menggabungkan hanya keistimewaan yang anda inginkan.

Cara Menetapkan Peranan kepada Pengguna

Apabila membuat atau mengubahsuai pengguna di MongoDB, anda menentukan peranan yang mereka ada dan di mana peranan tersebut berlaku. Berikut adalah contoh menggunakan shell MongoDB:

 Gunakan jualan
db.createuser (
  {
    Pengguna: "Jane",
    PWD: "SecurePassword123",
    Peranan: [
      {Peranan: "ReadWrite", DB: "Sales"},
      {peranan: "baca", db: "inventori"}
    ]
  }
)

Ini memberikan akses Jane membaca/menulis ke pangkalan data sales dan akses baca sahaja ke inventory .

Beberapa perkara yang perlu diingat:

• Peranan selalu terikat dengan pangkalan data tertentu
• Untuk memberikan akses global (seperti admin cluster-wide), anda perlu menetapkan peranan dalam pangkalan data admin
• Pengguna boleh mempunyai pelbagai peranan di pelbagai pangkalan data

Pemikiran terakhir

Memahami peranan dan keistimewaan di MongoDB membantu anda menyediakan kawalan akses yang selamat dan teratur tanpa mengatasi perkara-perkara yang mengatasi. Gunakan peranan terbina dalam jika mungkin, menggabungkannya apabila perlu, dan jangan teragak-agak untuk membina peranan tersuai jika anda memerlukan kawalan yang lebih tepat.

Itulah asas bagaimana MongoDB mengendalikan RBAC - tidak terlalu buruk apabila anda memecahkannya.

Atas ialah kandungan terperinci Apakah peranan dan keistimewaan dalam sistem kawalan akses berasaskan peranan MongoDB (RBAC)?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!