db.grantPrivilegesToRole（）

定义¶

db.grantPrivilegesToRole（角色名，特权，writeConcern ）¶

向用户定义的角色授予其他特权。

该grantPrivilegesToRole()方法使用以下语法：

复制

db.grantPrivilegesToRole(
    "< rolename >",
    [
        { resource: { <resource> }, actions: [ "<action>", ... ] },
        ...
    ],
    { < writeConcern > }
)

该grantPrivilegesToRole()方法采用以下参数：

参数	类型	描述
rolename	串	授予特权的角色名称。
privileges	数组	添加到角色的特权。有关特权的格式，请参见 privileges。
writeConcern	文献	可选的。修改的写入级别。该writeConcern文档与getLastError命令使用相同的字段。

该grantPrivilegesToRole()方法可以授予一个或多个特权。每个<privilege>都有以下语法：

复制

{ resource: { <resource> }, actions: [ "<action>", ... ] }

该db.grantPrivilegesToRole()方法包装 grantPrivilegesToRole命令。

行为¶

所需的访问权限¶

您必须对数据库的操作具有特权目标才能授予特权。要在多个数据库或资源上授予特权 ，您必须对数据库执行操作。grantRole clustergrantRoleadmin

例子¶

以下db.grantPrivilegesToRole()操作inventoryCntrl01为products数据库中存在 的角色授予了两个额外的特权。该操作在该数据库上运行：

use products
db.grantPrivilegesToRole(
  "inventoryCntrl01",
  [
    {
      resource: { db: "products", collection: "" },
      actions: [ "insert" ]
    },
    {
      resource: { db: "products", collection: "system.js" },
      actions: [ "find" ]
    }
  ],
  { w: "majority" }
)

第一个特权允许具有此角色的用户对数据库的所有集合（系统集合除外）执行 insert 操作。要访问系统集合，特权必须与第二个特权一样，在资源文档中显式指定系统集合。products

第二种特权允许具有此角色的用户对名为的 数据库系统集合执行 操作。find productsystem.js