db.grantRolesToRole()
定义
db.grantRolesToRole(rolename, roles, writeConcern)
重要
mongosh 方法
本页面提供
mongosh
方法的相关信息。这不是数据库命令或特定语言驱动程序(例如 Node.js)的相关文档。有关数据库命令,请参阅
grantRolesToRole
命令。如需了解 MongoDB API 驱动程序,请参阅特定语言的 MongoDB 驱动程序文档。
db.grantRolesToRole()
方法使用以下语法:db.grantRolesToRole( "<rolename>", [ <roles> ], { <writeConcern> } ) db.grantRolesToRole()
方法接受以下参数:要指定运行
db.grantRolesToRole()
的同一数据库中存在的角色,可以使用角色名称指定角色:"readWrite" 或者,可以使用文档指定角色,如下所示:
{ role: "<role>", db: "<database>" } 要指定存在于其他数据库中的角色,请使用文档指定该角色。
兼容性
此方法可用于以下环境中托管的部署:
MongoDB Atlas:用于云中 MongoDB 部署的完全托管服务
重要
M 0 、M 2和 M 5集群不支持此命令。 有关更多信息,请参阅不支持的命令。
MongoDB Enterprise:基于订阅、自我管理的 MongoDB 版本
MongoDB Community:源代码可用、免费使用且可自行管理的 MongoDB 版本
行为
副本集
如果在副本集上运行,则默认情况下使用 "majority"
写关注执行 db.grantRolesToRole()
。
范围
一个角色可以从其数据库中的其他角色继承特权。在 admin
数据库上创建的角色可以从任何数据库中的角色继承特权。
必需的访问权限
例子
以下db.grantRolesToRole()
操作更新products
数据库中的productsReaderWriter
角色,以继承productsReader
角色的特权:
use products db.grantRolesToRole( "productsReaderWriter", [ "productsReader" ], { w: "majority" , wtimeout: 5000 } )