DS
тьфу,
grantRolesToUserну он возьмет да подставит туда db: admin же
Size: a a a
2020 April 29
y
вы сначала сделайте
y
вы много спорите о том, что в документации написано
DS
вы сначала сделайте
не работает так
y
не работает как именно? что получилось?
y
но вообще я не понимаю что мешает выключить аутентификацию и удалить local без этих плясок
DS
не работает как именно? что получилось?
> db.getUsers()
[
{
"_id" : "admin.root",
"userId" : UUID("4f1015ba-853e-49c8-8618-d7443b585332"),
"user" : "root",
"db" : "admin",
"roles" : [
{
"role" : "root",
"db" : "admin"
}
]
},
...
> db.grantRolesToUser("root", ["custom"])
> db.getUsers()
[
{
"_id" : "admin.root",
"userId" : UUID("4f1015ba-853e-49c8-8618-d7443b585332"),
"user" : "root",
"db" : "admin",
"roles" : [
{
"role" : "custom",
"db" : "admin" <=====
},
{
"role" : "root",
"db" : "admin"
}
]
},
DS
получилось как я и говорил, как в доках и написано, подставится admin
y
и теперь что у вас происходит при use local; db.dropDatabase()?
DS
и теперь что у вас происходит при use local; db.dropDatabase()?
🤔🤷
Дропнулось.
Спасибо большое 🙏🙏🙏
Дропнулось.
> use local
switched to db local
> db.dropDatabase()
{ "dropped" : "local", "ok" : 1 }
Спасибо большое 🙏🙏🙏
y
и теперь вы узнали что в монге scope != source
DS
и теперь что у вас происходит при use local; db.dropDatabase()?
Но ты все равно не прав насчет ролей и юзеров в базах. Их можно там создавать и это работает. Могу доказать
y
source это где храниться информация о привилегия
y
scope это к чему она применяется
y
admin это хранилище привелегий по умолчанию. эти привилегии распространяются на ЛЮБОЙ скоуп
y
да, вы можете выбрать ДРУГОЕ хранилище привелегий. Для того чтоб его использовать вам нужно будет явно в клиенте указать authDB
DS
admin это хранилище привелегий по умолчанию. эти привилегии распространяются на ЛЮБОЙ скоуп
Но если создать пользователя например в базе test. Он сможет туда заходить и при этом его не будет в базе admin.
y
это монго-норкомания
y
не знаю зачем они это сделали, но это локализация хранилища
y
наверное чтоб было удобно разделять привилегии по базам