在 MongoDB 中，可以透過一些簡單的命令檢視當前使用者的角色和許可權。這對於理解使用者的訪問能力和管理使用者許可權至關重要。
1. 使用 MongoDB Shell 檢視角色和許可權
1.1 檢視當前資料庫使用者
要檢視當前資料庫中的所有使用者及其角色，可以使用以下命令：
use <database_name> db.getUsers()
這將返回包含所有使用者及其角色的陣列。例如：
[
{
"user": "exampleUser",
"db": "testdb",
"roles": [
{ "role": "readWrite", "db": "testdb" }
]
},
{
"user": "adminUser",
"db": "admin",
"roles": [
{ "role": "userAdmin", "db": "admin" },
{ "role": "dbAdmin", "db": "testdb" }
]
}
]
1.2 檢視當前使用者的具體角色
如果你想檢視當前登入使用者的角色，可以使用以下命令：
db.runCommand({ connectionStatus: 1 })
這個命令將返回當前連線的資訊，包括使用者角色。例如，輸出中可能包含如下資訊：
{
"authInfo": {
"authenticatedUsers": [
{ "user": "exampleUser", "db": "testdb" }
],
"authenticatedUserRoles": [
{ "role": "readWrite", "db": "testdb" }
]
}
}
2. 使用 Java 驅動檢視角色
如果你在 Java 應用程式中使用 MongoDB，可以透過以下程式碼檢視當前使用者的角色：
import com.mongodb.client.MongoClients;
import com.mongodb.client.MongoClient;
import com.mongodb.client.MongoDatabase;
import org.bson.Document;
public class CheckUserRoles {
public static void main(String[] args) {
MongoClient mongoClient = MongoClients.create("mongodb://localhost:27017");
MongoDatabase database = mongoClient.getDatabase("testdb");
Document command = new Document("connectionStatus", 1);
Document result = database.runCommand(command);
System.out.println(result.toJson());
mongoClient.close();
}
}
3. 總結
透過上述方法，你可以輕鬆檢視當前使用者的角色和許可權。這對於審計使用者訪問、管理許可權以及確保資料安全性非常重要。希望這些資訊能幫助你有效管理 MongoDB 中的使用者許可權。