grantRolesToRole

定义¶

grantRolesToRole¶

将角色授予用户定义的角色。

该grantRolesToRole命令会影响运行该命令的数据库上的角色。grantRolesToRole具有以下语法：

复制

{ grantRolesToRole: "<role>",
  roles: [
             { role: "<role>", db: "<database>" },
             ...
         ],
  writeConcern: { <write concern> }
}

该grantRolesToRole命令具有以下字段：

领域	类型	描述
grantRolesToRole	串	要添加辅助角色的角色名称。
roles	数组	继承角色的数组。
writeConcern	文献	可选的。修改的写入级别。该writeConcern文档与getLastError命令使用相同的字段。

在该roles字段中，您可以指定 内置角色和用户定义角色。

要指定grantRolesToRole运行所在数据库中存在的角色， 可以使用角色名称指定该角色：

复制

"readWrite"

或者，您可以在文档中指定角色，如：

复制

{ role: "<role>", db: "<database>" }

要指定存在于其他数据库中的角色，请与文档一起指定该角色。

行为¶

角色可以从其数据库中的其他角色继承特权。在admin数据库上创建的角色可以从任何数据库中的角色继承特权。

所需的访问权限¶

您必须对数据库执行操作才能授予该数据库角色。grantRole

例子¶

以下grantRolesToRole命令更新 数据库中的 角色以继承数据库中productsReaderWriter角色的特权：productsproductsReaderproducts

use products
db.runCommand(
   { grantRolesToRole: "productsReaderWriter",
     roles: [
              "productsReader"
     ],
     writeConcern: { w: "majority" , wtimeout: 5000 }
   }
)