自己管理型配置でのユーザーの作成

ユーザー名とパスワードの認証

以下の操作では、指定された名前、パスワード、ロールを持つユーザーが reporting データベースに作成されます。

use reporting
db.createUser(
  {
    user: "reportsUser",
    pwd: passwordPrompt(),  // or cleartext password
    roles: [
       { role: "read", db: "reporting" },
       { role: "read", db: "products" },
       { role: "read", db: "sales" },
       { role: "readWrite", db: "accounts" }
    ]
  }
)

Kerberos 認証

Kerberos などの外部認証メカニズムを使用して MongoDB に認証するユーザーは、mongos や mongod が認証のために外部ソースを参照できるように、$external データベースに作成する必要があります。

$external認証ユーザー（Kerberos、LDAP、または X.509 ユーザー）でクライアント セッションと因果整合性の保証を使用するには、ユーザー名を 10 k バイトより大きくすることはできません。

Kerberos 認証の場合は、ユーザー名として Kerberos プリンシパルを追加する必要があります。パスワードを指定する必要はありません。

以下の操作では、records データベースへの読み取り専用アクセス権を持つ Kerberos プリンシパル [email protected] を追加します。

use $external
db.createUser(
    {
      user: "[email protected]",
      roles: [
         { role: "read", db: "records" }
      ]
    }
)

LDAP 認証

LDAP などの外部認証メカニズムを使用して MongoDB に認証するユーザーは、mongos や mongod が認証のために外部ソースを参照できるように、$external データベースに作成する必要があります。

$external認証ユーザー（Kerberos、LDAP、または X.509 ユーザー）でクライアント セッションと因果整合性の保証を使用するには、ユーザー名を 10 k バイトより大きくすることはできません。

LDAP 認証の場合は、ユーザー名を指定する必要があります。パスワードは LDAP サービスによって処理されるため、指定する必要はありません。

以下の操作では、records データベースへの読み取り専用アクセス権を持つ reporting ユーザーを追加します。

use $external
db.createUser(
    {
      user: "reporting",
      roles: [
         { role: "read", db: "records" }
      ]
    }
)

X.509 クライアント証明書認証

X.509 クライアント証明書認証などの 外部認証メカニズムを使用してMongoDBに認証するユーザーは、mongos または mongod が認証のために外部ソースを参照できるように、 $externalデータベースに作成する必要があります。

$external認証ユーザー（Kerberos、LDAP、または X.509 ユーザー）でクライアント セッションと因果整合性の保証を使用するには、ユーザー名を 10 k バイトより大きくすることはできません。

X.509 クライアント証明書認証の場合、 MongoDBユーザーとしてクライアント証明書の subject の値を追加する必要があります。各一意の X.509クライアント証明書は、単一のMongoDBユーザーに対応します。パスワードを指定する必要はありません。

以下の操作では、クライアント証明書のサブジェクト CN=myName,OU=myOrgUnit,O=myOrg,L=myLocality,ST=myState,C=myCountry ユーザーを、records データベースへの読み取り専用アクセス権とともに追加します。

use $external
db.createUser(
    {
      user: "CN=myName,OU=myOrgUnit,O=myOrg,L=myLocality,ST=myState,C=myCountry",
      roles: [
         { role: "read", db: "records" }
      ]
    }
)