grantPrivilegesToRole

定义¶

grantPrivilegesToRole¶

为在运行命令的数据库上定义的用户定义角色分配其他特权。该命令使用以下语法：grantPrivilegesToRole

复制

{
  grantPrivilegesToRole: "<role>",
  privileges: [
      {
        resource: { <resource> }, actions: [ "<action>", ... ]
      },
      ...
  ],
  writeConcern: { <write concern> }
}

该grantPrivilegesToRole命令具有以下字段：

领域	类型	描述
grantPrivilegesToRole	串	授予特权的用户定义角色的名称。
privileges	数组	添加到角色的特权。有关特权的格式，请参见 privileges。
writeConcern	文献	可选的。修改的写入级别。该writeConcern文档与getLastError命令使用相同的字段。

行为¶

角色的特权适用于创建角色的数据库。在admin数据库上创建的角色可以包括适用于所有数据库或群集的特权。

所需的访问权限¶

您必须对数据库的操作具有特权目标才能授予特权。要在多个数据库或资源上授予特权 ，您必须对数据库执行操作。grantRole clustergrantRoleadmin

例子¶

以下grantPrivilegesToRole命令向数据库service中存在的角色 授予两个附加特权products：

use products
db.runCommand(
   {
     grantPrivilegesToRole: "service",
     privileges: [
         {
           resource: { db: "products", collection: "" }, actions: [ "find" ]
         },
         {
           resource: { db: "products", collection: "system.js" }, actions: [ "find" ]
         }
     ],
     writeConcern: { w: "majority" , wtimeout: 5000 }
   }
)

privileges数组中的第一个特权允许用户搜索products数据库中所有非系统集合。该特权不允许查询系统集合（例如system.js集合）。要授予对这些系统集合的访问权限，请在privileges 阵列中显式设置访问权限。请参阅资源文档。

第二个特权明确允许对所有数据库find上的 system.js集合执行操作。