独立模式模式（缓存采样）

use admin

db.createUser(
  {
    user: "<username>",
    pwd: "<password>",
    roles: [
            { "role": "readAnyDatabase", "db": "admin"  }
           ]
  }
)

注意

在授予用户权限之前，请注意readAnyDatabase角色随附的所有特权。

要对所有名称空间进行采样，请在mongosqld不使用该--sampleNamespaces选项的情况下开始。

复制

mongosqld --auth --mongo-username <username> --mongo-password <password>

示例特定命名空间¶

如果您希望对特定的命名空间进行采样，则admin用户需要以下特权：

listCollections 对于采样了所有集合的每个数据库
find 在每个集合或对所有集合进行采样的每个数据库上

或者，创建一个具有内置readAnyDatabase角色的用户。有关创建具有此角色的用户的示例，请参见“ 采样所有命名空间”部分。

注意

在授予用户权限之前，请注意readAnyDatabase角色随附的所有特权。

以下示例在mongo shell中创建一个自定义角色，该角色具有对数据库中每个集合进行采样所需的最低特权：test

1个

创建具有所需特权的自定义角色。¶

复制

use admin

db.createRole(
  {
    role: "samplingReader",
    privileges: [
      {
        resource: {
          db: "test",
          collection: ""
        },
        actions: [ "find", "listCollections" ]
      }
    ],
    roles: []
  }
)

创建一个新用户并将新创建的角色分配给他们¶

复制

db.createUser(
  {
    user: "<username>",
    pwd: "<password>",
    roles: [ "samplingReader" ]
  }
)

注意

上例中的用户没有 listDatabases特权，因此--sampleNamespaces 在运行时，必须使用选项指定一个数据库来采样数据 mongosqld。

从`mongosqld`启用身份验证开始¶

mongosqld在启用身份验证的情况下运行，并使用该--sampleNamespaces 选项对test数据库中所有集合的数据进行采样：

复制

mongosqld --auth --mongo-username <username> --mongo-password <password> \
  --sampleNamespaces 'test.*'

也可以看看

MongoDB 工具

独立模式模式（缓存采样）

概述¶

缓存采样的用户权限¶

样品的所有命名空间¶

示例特定命名空间¶

创建具有所需特权的自定义角色。¶

创建一个新用户并将新创建的角色分配给他们¶

从mongosqld启用身份验证开始¶

从`mongosqld`启用身份验证开始¶