11-小结
4.4 小结
在您的环境中部署MongoDB解决方案时,一个重要的部分是实现访问控制。访问控制指的是创建充当各种角色的用户账户,并要求用户通过身份验证后才能访问MongoDB数据库服务器。
可给用户分配不同的角色,如读取、读写和管理。这些角色限制了用户连接到数据库后可执行的操作。实现访问控制时,可创建一个只能管理用户账户的用户,并创建一个只能管理数据库的用户,从而实现更严格的访问控制。
在本章中,您创建、查看并删除了用户;您还见识了一个这样的示例:创建一个用户管理员和一个数据库管理员,并配置MongoDB服务器使其要求验证身份。