db.grantRolesToRole()

이 페이지의 내용

정의

db.grantRolesToRole(rolename, roles, writeConcern)

이 페이지에서는 mongosh 메서드를 설명합니다. 이는 데이터베이스 명령 또는 Node.js와 같은 언어별 드라이버에 대한 설명서가 아닙니다.

데이터베이스 명령에 대해서는 grantRolesToRole 명령을 참조하십시오.

db.grantRolesToRole() 메서드는 다음 구문을 사용합니다.

db.grantRolesToRole( "<rolename>", [ <roles> ], { <writeConcern> } )

db.grantRolesToRole() 메서드는 다음 인수를 사용합니다.

매개 변수	유형	설명
`rolename`	문자열	하위 역할을 부여할 역할의 이름입니다.
`roles`	배열	상속할 역할의 배열입니다.
`writeConcern`	문서	선택 사항입니다. 작업에 대한 쓰기 고려 수준입니다. 쓰기 고려 사양을 참조하세요.

roles 필드에서 기본 제공 역할과 사용자 정의 역할을 모두 지정할 수 있습니다.

db.grantRolesToRole()가 실행되는 동일한 데이터베이스에 존재하는 역할을 지정하려면 역할의 이름과 함께 역할을 지정할 수 있습니다.

"readWrite"

또는 다음과 같이 문서로 역할을 지정할 수도 있습니다.

{ role: "<role>", db: "<database>" }

다른 데이터베이스에 존재하는 역할을 지정하려면 문서를 사용하여 역할을 지정합니다.

이 메서드는 다음 환경에서 호스팅되는 배포에서 사용할 수 있습니다.

이 명령은 M0, M2 및 M5 클러스터에서 지원되지 않습니다. 자세한 내용은 지원되지 않는 명령을 참조하세요.

복제본 세트에서 실행할 경우, db.grantRolesToRole()는 기본값으로 "majority" 쓰기 고려(write concern)를 사용하여 실행됩니다.

역할은 데이터베이스에 있는 다른 역할로부터 권한을 상속받을 수 있습니다. 0} 데이터베이스에서 만든 역할은 모든 데이터베이스의 역할에서 권한을 상속할 수 있습니다.admin

해당 데이터베이스에 역할을 부여하려면 데이터베이스에 grantRole 작업이 있어야 합니다.

다음 db.grantRolesToRole() 작업은 productsReaderWriter products 역할의 권한 을 상속 하도록 데이터베이스의 역할을 productsReader 업데이트합니다.

use products
db.grantRolesToRole(
    "productsReaderWriter",
    [ "productsReader" ],
    { w: "majority" , wtimeout: 5000 }
)

돌아가기

db.revokePrivilegesFromRole

db.revokeRolesFromRole