usersInfo
定义
兼容性
此命令可用于以下环境中托管的部署：
MongoDB Atlas：用于云中 MongoDB 部署的完全托管服务
重要
此命令在 M 0 、 M 2和 M 5集群中提供有限支持。 有关更多信息，请参阅不支持的命令。
MongoDB Enterprise：基于订阅、自我管理的 MongoDB 版本
MongoDB Community：源代码可用、免费使用且可自行管理的 MongoDB 版本
语法
该命令具有以下语法：
db.runCommand( { usersInfo: <various>, showCredentials: <Boolean>, showCustomData: <Boolean>, showPrivileges: <Boolean>, showAuthenticationRestrictions: <Boolean>, filter: <document>, comment: <any> } )
命令字段
该命令接受以下字段：
字段 | 类型 | 说明 |
|---|---|---|
| 多个 | 要返回信息的用户。
|
| 布尔 | 可选。设置为 默认情况下，此字段为 |
| 布尔 | 可选。设置为 默认情况下，此字段为 5.2 版本中的新增功能。 |
| 布尔 | 可选。设置为 默认情况下，此字段为 如果查看所有用户，则不能指定此字段。 |
| 布尔 | 可选。设置为 默认情况下，此字段为 如果查看所有用户，则不能指定此字段。 |
| 文档 | 可选。指定 |
| any | 可选。用户提供的待附加到该命令的注释。设置后，该注释将与该命令的记录一起出现在以下位置：
注释可以是任何有效的 BSON 类型（字符串、整型、对象、数组等）。 |
usersInfo: <various>
{ usersInfo: <various> }
usersInfo 的参数有多种形式，具体取决于请求的信息：
Argument | 返回： |
|---|---|
| 返回有关运行命令的数据库中的用户的信息。
|
| 返回运行命令的数据库中存在的特定用户的信息。
|
| 返回有关由名称和数据库指定的用户的信息。 |
{ usersInfo: [ { user: <name>, db: <db> }, ... ] }{ usersInfo: [ <username1>, ... ] } | 返回指定用户的信息。 |
| 返回所有数据库中的用户信息。 |
必需的访问权限
用户可以随时查看自己的信息。
要查看其他用户的信息，运行该命令的用户必须具有包括对其他用户数据库执行 viewUser 操作的权限。
输出
根据指定的选项， usersInfo可以返回以下信息：
{ "users" : [ { "_id" : "<db>.<username>", "userId" : <UUID>, "user" : "<username>", "db" : "<db>", "mechanisms" : [ ... ], "customData" : <document>, "roles" : [ ... ], "credentials": { ... }, // only if showCredentials: true "inheritedRoles" : [ ... ], // only if showPrivileges: true or showAuthenticationRestrictions: true "inheritedPrivileges" : [ ... ], // only if showPrivileges: true or showAuthenticationRestrictions: true "inheritedAuthenticationRestrictions" : [ ] // only if showPrivileges: true or showAuthenticationRestrictions: true "authenticationRestrictions" : [ ... ] // only if showAuthenticationRestrictions: true }, ... ], "ok" : 1 }
示例
查看特定用户
要查看 "home" 数据库中定义的用户 "Kari" 的信息和权限，但不查看凭证，请运行以下命令：
db.runCommand( { usersInfo: { user: "Kari", db: "home" }, showPrivileges: true } )
要查看当前数据库中存在的用户，可以只通过名称指定用户。例如，如果您位于 home 数据库中，并且 home 数据库中存在名为 "Kari" 的用户，则可以运行以下命令：
db.getSiblingDB("home").runCommand( { usersInfo: "Kari", showPrivileges: true } )
查看多个用户
要查看多个用户的信息，请使用数组，带或不带可选字段 showPrivileges 和 showCredentials。例如：
db.runCommand( { usersInfo: [ { user: "Kari", db: "home" }, { user: "Li", db: "myApp" } ], showPrivileges: true } )
查看数据库的所有用户
要查看运行命令的数据库中的所有用户，请使用类似下面的命令文档：
db.runCommand( { usersInfo: 1 } )
查看所有用户时，可以指定 showCredentials 选项，但不能指定 showPrivileges 或 showAuthenticationRestrictions 选项。
查看数据库中符合指定过滤器的所有用户
usersInfo命令可以接受filter文档，以返回符合过滤条件的用户信息。
要查看当前数据库中具有指定角色的所有用户，请使用类似于以下内容的命令文档：
db.runCommand( { usersInfo: 1, filter: { roles: { role: "root", db: "admin" } } } )
查看所有用户时，可以指定 showCredentials 选项，但不能指定 showPrivileges 或 showAuthenticationRestrictions 选项。
查看具有 档案的所有用户SCRAM-SHA-1
usersInfo命令可以接受filter文档，以返回符合过滤条件的用户信息。
以下操作返回具有 SCRAM-SHA-1 凭证的所有用户。具体而言，该命令返回所有数据库中的所有用户，然后使用 $match 阶段将指定的过滤器应用于用户。
db.runCommand( { usersInfo: { forAllDBs: true}, filter: { mechanisms: "SCRAM-SHA-1" } } )
查看所有用户时，可以指定 showCredentials 选项，但不能指定 showPrivileges 或 showAuthenticationRestrictions 选项。
从输出中省略自定义数据
版本 5.2 中的新增功能：要省略 usersInfo输出中用户的自定义数据，请将 showCustomData 选项设置为 false。
使用 createUser 命令在 products 数据库上创建名为 accountAdmin01 的用户：
db.getSiblingDB("products").runCommand( { createUser: "accountAdmin01", pwd: passwordPrompt(), customData: { employeeId: 12345 }, roles: [ { role: 'readWrite', db: 'products' } ] } )
用户包含一个 customData 字段 { employeeId: 12345 }。
要检索用户但从输出中省略自定义数据，请运行 usersInfo 并将 showCustomData 设置为 false：
db.getSiblingDB("products").runCommand ( { usersInfo: "accountAdmin01", showCustomData: false } )
示例输出：
{ users: [ { _id: 'products.accountAdmin01', userId: UUID("0955afc1-303c-4683-a029-8e17dd5501f4"), user: 'accountAdmin01', db: 'products', roles: [ { role: 'readWrite', db: 'products' } ], mechanisms: [ 'SCRAM-SHA-1', 'SCRAM-SHA-256' ] } ], ok: 1 }