当前位置：首页 > news >正文

MongoDB 分账号限制数据访问

news 来源：原创 2025/8/22 11:22:59

MongoDB 分账号限制数据访问

在 MongoDB 中，可以通过几种方式实现不同账号只能访问特定数据的需求，类似于你在 PostgreSQL 中实现的功能。

1. 基于角色的访问控制 (RBAC)

创建用户并分配角色

// 创建只能读取特定数据库的用户
use admin
db.createUser({user: "restricted_user",pwd: "secure_password",roles: [{ role: "read", db: "your_database" }]
})

创建自定义角色限制集合访问

use admin
db.createRole({role: "org_123_restricted_role",privileges: [{resource: { db: "your_database", collection: "hs_report_task" },actions: ["find"]},{resource: { db: "your_database", collection: "hs_recipel" },actions: ["find"]},{resource: { db: "your_database", collection: "hs_recipel_item" },actions: ["find"]}],roles: []
})// 将角色分配给用户
db.grantRolesToUser("restricted_user", ["org_123_restricted_role"])

2. 使用视图限制数据访问 (MongoDB 3.4+)

// 创建仅包含org_id=123数据的视图
use your_database
db.createView("restricted_hs_report_task", "hs_report_task", [{ $match: { org_id: 123 } }
])// 为用户授予视图访问权限
use admin
db.runCommand({grantRolesToUser: "restricted_user",roles: [{ role: "read", db: "your_database", collection: "restricted_hs_report_task" }]
})

3. 字段级加密 (MongoDB 4.2+ 企业版)

如果需要更高级的安全控制，可以使用客户端字段级加密：

// 创建加密模式
const schema = {"your_database.hs_report_task": {bsonType: "object",encryptMetadata: {keyId: [UUID("...")],algorithm: "AEAD_AES_256_CBC_HMAC_SHA_512-Deterministic"},properties: {org_id: {encrypt: {bsonType: "int",algorithm: "AEAD_AES_256_CBC_HMAC_SHA_512-Deterministic"}}}}
};// 创建具有特定访问权限的用户
db.createUser({user: "encrypted_user",pwd: "secure_password",roles: [{ role: "read", db: "your_database" }],authenticationRestrictions: [{clientSource: ["192.168.1.0/24"],serverAddress: ["mongodb1.example.com"]}]
})

4. 完全禁止访问特定集合

use admin
db.revokeRolesFromUser("restricted_user", [{ role: "read", db: "your_database", collection: "hs_disce" }
])

最佳实践

最小权限原则：只授予必要权限
使用自定义角色：而非直接分配内置角色
定期审计：检查用户权限
结合网络限制：使用authenticationRestrictions限制访问IP
启用认证：确保mongod启动时开启了认证(--auth参数)

验证设置

// 使用受限用户登录
mongo -u restricted_user -p secure_password --authenticationDatabase your_database// 在Mongo shell中测试
use your_database
db.hs_report_task.find()  // 应该能看到数据
db.hs_disce.find()       // 应该被拒绝

这样设置后，restricted_user用户将只能访问指定的三个集合，并且可以通过视图或查询修饰符进一步限制只能看到org_id=123的数据。

MongoDB 分账号限制数据访问

MongoDB 分账号限制数据访问在 MongoDB 中，可以通过几种方式实现不同账号只能访问特定数据的需求，类似于你在 PostgreSQL 中实现的功能。 1. 基于角色的访问控制 (RBAC) 创建用户并分配角色 // 创建只能读取特定数据库的用户 use admin db.createUs…...

编程日记 2025/8/22 11:22:59

可控硅的工作原理和设计参考

可控硅物理结构如下图所示，P-N-P-N，就象两只背靠背的三极管。我们先来分析栅极不作电气联接的情况。当可控硅阴极电位大于阳极电位，J1和J3结反偏，器件截止。当可控硅阴极电位小于阳极电位，J1和J3正偏，但J2反…...

编程日记 2025/8/22 11:19:57

搭建axure cloud私有化平台

要求 https://blog.csdn.net/ss810540895/article/details/145833470 能不能找个空闲服务器，搭建一下 axure服务器，之前他们提供的免费服务终止了，我们需要尽快搭建一下服务。步骤 mysql 数据库密码 Tbit36987. 分配权限 CREATE USER root…...

编程日记 2025/8/20 7:19:34

【无标题】spark SQL核心编程

MySQL Spark SQL 可以通过 JDBC 从关系型数据库中读取数据的方式创建 DataFrame，通过对 DataFrame 一系列的计算后，还可以将数据再写回关系型数据库中。 IDEA通过JDBC对MySQL进行操作： 1） 导入依赖 <dependency> &l…...

编程日记 2025/8/17 6:12:49

PostgreSql dump导入问题集合删除数据库无法删除问题 SELECT pg_terminate_backend(pg_stat_activity.pid) FROM pg_stat_activity WHERE datnametest AND pid<>pg_backend_pid();版本检查 pg_restore -l D:/suian/vrms2_backup.dump > D:/suian/vrms22list.txt…...

编程日记 2025/8/21 10:59:41

使用DeepSeek如何提升课题申报书中研究内容的专业性？25个进阶DeepSeek指令

家人们！搞课题申报的是不是都知道，课题申报书里的研究内容那可是重中之重，写得专业不专业直接影响申报能不能成功。今天咱就来唠唠怎么用DeepSeek提升课题申报书中研究内容的专业性，我还给大家准备了25个进阶使用小妙招哦&#xf…...

编程日记 2025/8/22 4:41:38

文章记单词 | 第33篇（六级）

一，单词释义 poison [ˈpɔɪzn] n. 毒药；毒物；有害的思想（或心情等）；vt. 毒死；毒害；下毒；在… 中放毒；污染；adj. 有毒的justification [ˌdʒʌ…...

编程日记 2025/8/17 7:46:27

【LangChain核心组件】Memory：让大语言模型拥有持续对话记忆的工程实践

目录一、Memory架构设计解析 1. 核心组件关系图 2. 代码中的关键实现二、对话记忆的工程实现 1. 消息结构化存储 2. 动态提示组装机制三、Memory类型选型指南四、生产环境优化实践 1. 记忆容量控制 2. 记忆分片策略 3. 记忆检索增强五、典型问题调试技巧 1. …...

编程日记 2025/8/17 21:14:04

GD32裸机程序-SFUD接口文件记录

SFUD gitee地址 SFUD spi初始化 /********************************************************************************* file : bsp_spi.c* author : shchl* brief : None* version : 1.0* attention : None* date : 25-…...

编程日记 2025/8/19 12:36:58

天元证券｜调仓曝光！首批科技基金一季报出炉

4月15日，中欧基金、永赢基金、长城基金等公募基金公司旗下部分权益类基金产品一季报出炉。券商中国记者梳理发现，永赢信息产业智选混合主要聚焦信息技术领域布局，前十大重仓股中9只股票属于信息技术行业，合计占基金资产净值比例达…...

编程日记 2025/8/20 21:28:52

【开源项目】Excel手撕AI算法深入理解（四）：AlphaFold、Autoencoder

项目源码地址：https://github.com/ImagineAILab/ai-by-hand-excel.git 一、AlphaFold AlphaFold 是 DeepMind 开发的突破性 AI 算法，用于预测蛋白质的三维结构。它的出现解决了生物学领域长达 50 年的“蛋白质折叠问题”，被《科学》杂志评为…...

编程日记 2025/8/21 13:44:36

React-router v7 第四章(路由传参)

参数传递 React-router 一共有三种方式进行参数传递，参数传递指的是在路由跳转时，将参数传递给目标路由。 Query方式 Query的方式就是使用 ? 来传递参数，例如： #多个参数用 & 连接 /user?name小满zs&age18跳转方式&…...

编程日记 2025/8/21 5:26:50

常用密码技术初探

记得前几年有一部电影叫做《解除好友2：暗网》，它讲述了主角捡到一台电脑，并用它与好友进行视频通讯，但一名黑客通过网络技术篡改了通讯内容，最终导致所有参与视频通话的人都遭遇不测。电影当然存在夸张成分&#xff…...

编程日记 2025/8/19 5:01:30

电脑知识 | TCP通俗易懂详解＜二＞tcp首部

目录一、👋🏻前言二、🖃TCP快递单填写（必填部分） 1.🌸TCP快递单样式 2.🏢填写名称 3.🔢TCP序号 4. ✔️TCP确认号编辑5.✅️确认号的确认号 6.📏首部长度 …...

编程日记 2025/8/20 5:43:20

09-RocketMQ 深度解析：从原理到实战，构建可靠消息驱动微服务

RocketMQ 深度解析：从原理到实战，构建可靠消息驱动微服务一、RocketMQ 核心定位与架构探秘 1.1 分布式消息领域的中流砥柱在分布式系统中，消息队列是实现异步通信、解耦服务、削峰填谷的关键组件。RocketMQ 作为阿里巴巴开源的分布式消息…...

编程日记 2025/8/17 19:55:31

MyBatis 如何使用

1. 环境准备添加依赖（Maven） 在 pom.xml 中添加 MyBatis 和数据库驱动依赖： <dependencies><dependency><groupId>org.mybatis</groupId><artifactId>mybatis</artifactId&g…...

编程日记 2025/8/17 1:43:36

AI日报 - 2025年04月17日

🌟 今日概览(60秒速览) ▎🤖 AGI突破 | OpenAI新模型或证人类未解定理，研究达Level 4 OpenAI安全博客暗示模型将创造新科学，能连接概念提新实验。CEO预测AI将证明人类未解定理，研究员称已达AGI第四层级。 ▎&#x1f4…...

编程日记 2025/8/18 21:43:14

【Leetcode-Hot100】缺失的第一个正数

题目解答有一处需要注意，我使用注释部分进行交换值，报错：超出时间限制。有人知道是为什么吗？难道是先给nums[i]赋值后，从而改变了后一项的索引？ class Solution(object):def firstMissingPositive(sel…...

编程日记 2025/8/19 15:27:23

Servlet简单示例

Servlet简单示例文章说明 Servlet 虽然是一门旧技术了，但是它的基础性和广泛性仍然不可忽视；我在实践中发现不少同学经常会被它的一些特性给困惑住；时常出现404等错误，这里我写下这篇文章，介绍Servlet的不同版本的特…...

编程日记 2025/8/20 11:24:53

spring：注解@Component、@Controller、@Service、@Reponsitory

背景 spring框架的一个核心功能是IOC，就是将Bean初始化加载到容器中，Bean是如何加载到容器的，可以使用spring注解方式或者spring XML配置方式。 spring注解方式直接对项目中的类进行注解，减少了配置文件内容，更加便于…...

编程日记 2025/8/19 21:05:31

LLM做逻辑推理题 - 野鸭蛋的故事

题目: 四个旅游家（张虹、印玉、东晴、西雨）去不同的岛屿去旅行，每个人都在岛上发现了野鸡蛋（1个到3个）。4人的年龄各不相同，是由18岁到21岁。已知： ①东晴是18岁。 ②印玉去了A岛。 ③21岁的女…...

编程日记 2025/8/17 20:46:26

Linux的目录结构（介绍，具体目录结构）

目录介绍具体目录结构简洁的目录解释详细的目录解释介绍 Linux的文件系统是采用级层式的树状目录结构，在此结构的最上层是根目录“/”。Linux的世界中，一切皆文件（比如：Linux会把硬件映射成文件来管理） 具体目…...

编程日记 2025/8/22 8:01:12

C++Cherno 学习笔记day21 [86]-[90] 持续集成、静态分析、参数计算顺序、移动语义、stdmove与移动赋值操作符

b站Cherno的课[86]-[90] 一、C持续集成二、C静态分析三、C的参数计算顺序四、C移动语义五、stdmove与移动赋值操作符一、C持续集成 Jenkins 商业软件二、C静态分析静态分析器会检查你的代码，并尝试检测各种错误，这些错误可能是你无意中编写的&am…...

编程日记 2025/8/17 20:52:16

python学习 -- 综合案例1：设计一款基于python的飞机大战小游戏

本文目录 pygame模块介绍核心模块与功能开发流程本文案例 - 飞机大战开发流程1. 导入必要的库2. 定义常量3. 创建精灵类4. 主程序运行游戏总结 pygame模块介绍 Pygame 是基于 Python 的开源、跨平台游戏开发库，依托 SDL（Simple DirectMedia Layer&am…...

编程日记 2025/8/20 4:27:52

开启 Python 编程之旅：基础入门实战班全解析

重要的东西放前面开启 Python 编程之旅：基础入门实战班全解析开启Python编程之旅：基础入门实战班全解析在当下热门的编程语言中，Python凭借简洁易读的语法、强大的功能和丰富的库，在数据科学、人工智能、Web开发等诸多领域大…...

编程日记 2025/8/18 20:09:17

Linux笔记---动静态库(原理篇)

1. ELF文件格式动静态库文件的构成是什么样的呢？或者说二者的内容是什么？ 实际上，可执行文件，目标文件，静态库文件，动态库文件都是使用ELF文件格式进行组织的。 ELF（Executable and Linkable…...

编程日记 2025/8/17 18:23:51

SpringBoot整合Logback日志框架深度实践

一、依赖与默认集成机制 SpringBoot从2.x版本开始默认集成Logback日志框架，无需手动添加额外依赖。当项目引入spring-boot-starter-web时，该组件已包含spring-boot-starter-logging，其底层实现基于LogbackSLF4J组合。这种设计使得开发者只需…...

编程日记 2025/8/17 17:30:37

Spring Boot中接入DeepSeek的流式输出

第一步，添加依赖：  <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-webflux</artifactId> </dependency> 第二步，配置We…...

编程日记 2025/8/21 4:31:32

路由交换网络专题 | 第四章 | 生成树 | VRRP | 边缘端口

拓扑图 （1）SW1、SW2、SW3 三台交换机之间存在环路问题，需要通过生成树协议破环，请简述二层环路可能导致的问题。因为交换机在收到一个广播帧之后，会对非接收端口进行转发。每台交换机都转发的话，就行形成一…...

编程日记 2025/8/17 18:24:57

SFOS2：常用容器（布局）介绍

一、前言最近在进行sailfish os的开发，由于在此之前并没有从事过QT开发的工作，所以对这一套颇为生疏，以此记录一下。以下内容不一定完全准确，开发所使用的是Qt Quick 2.6与Sailfish.Silica 1.0两个库。二、布局 1.Qt Quick 2.…...

编程日记 2025/8/21 15:16:43

VS qt 联合开发环境下的多国语言翻译

添加Linguist 文件方法，如同添加类文件的方式，那样： 其他跟QT的一样的流程，另外在main函数里要注册一下， QTextCodec::setCodecForLocale(textCodec); QTranslator translator5; QString trans5 fi…...

编程日记 2025/8/17 18:27:35

基于 Python 的 ROS2 应用开发全解析

引言在机器人操作系统（ROS）不断发展的进程中，ROS2 作为新一代的机器人框架，带来了诸多显著的改进与新特性。Python 作为一种简洁、高效且具有强大数据处理能力的编程语言，在 ROS2 应用开发中占据着重要地位。本文将深…...

编程日记 2025/8/19 14:28:40

AI分析师

01 实操人工公司需要开发了一个XX系统，在文件夹中包含了XX.csv，其中每一行表示一个XX样本，最后一列为每个样本的标签，现需要设计模型与系统，请按照以下要求完成算法测试。根据要求完成以下任务，将完成的…...

编程日记 2025/8/17 20:03:24

Redis核心数据类型在实际项目中的典型应用场景解析

精心整理了最新的面试资料和简历模板，有需要的可以自行获取点击前往百度网盘获取点击前往夸克网盘获取 Redis作为高性能的键值存储系统，在现代软件开发中扮演着重要角色。其多样化的数据结构为开发者提供了灵活的解决方案，本文将通过真实项…...

编程日记 2025/8/19 16:55:07

LLamaIndex中经常使用的三个模块

from aiostream import stream from fastapi import Request from fastapi.responses import StreamingResponse from llama_index.core.chat_engine.types import StreamingAgentChatResponse这四个模块每一个都很实用，在实际开发中经常用到，下面我就详…...

编程日记 2025/8/20 21:31:51

Idea集成AI：CodeGeeX开发

当入职新公司，或者调到新项目组进行开发时，需要快速熟悉项目代码而新的项目代码，可能有很多模块，很多的接口，很复杂的业务逻辑，更加有与之前自己的代码风格不一致的现有复杂代码更别提很多人写代码不喜…...

编程日记 2025/8/22 2:22:13

软考中级软件设计师考点知识点笔记总结 day12 计算机网络基础知识

文章目录计算机网络基础5.1、计算机网络基础知识5.1.1 计算机网络分类5.1.2 七层网络体系结构5.1.3 网络标准5.1.4 TCP/IP协议族5.1.5 IP地址和IPv6简介5.1.6 Internet服务计算机网络基础要求掌握以下内容 5.1、计算机网络基础知识网络体系结构传输介质传输技术传输…...

编程日记 2025/8/20 20:13:06

【扩散模型（十三）】Break-A-Scene 可控生成，原理与代码详解（中）Cross Attn Loss 代码篇

系列文章目录【扩散模型（一）】中介绍了 Stable Diffusion 可以被理解为重建分支（reconstruction branch）和条件分支（condition branch）【扩散模型（二）】IP-Adapter 从条件分支的视…...

编程日记 2025/8/17 18:24:06

C语言数字图像处理---2.31统计滤波器

本文介绍空域滤波器中的一种：统计滤波器 [定义与算法] 统计滤波（Statistic Filter）定义：基于图像处理中的邻域统计方法，对邻域内的像素信息进行统计，如基于均值和方差的信息，用于平滑或去噪图像，同时保留边缘信息。算法步骤如下：统计滤波器的优点和缺点主要包…...

编程日记 2025/8/22 8:12:38

流程设计实战：流程架构设计六步法

目录简介 1、梳理业务模式及场景 2、甄别核心业务能力 3、搭建差异化的业务流程框架 4、定义L4流程能力 5、L4流程串联 6、展开L5业务流程作者简介简介以往在设计流程的时候，我多数都是采用的自下而上的方式，从具体场景、具体问题出发去做流…...

编程日记 2025/8/20 20:22:36

SDK游戏盾如何接入？复杂吗？

接入SDK游戏盾（通常指游戏安全防护类SDK，如防DDoS攻击、防作弊、防外挂等功能）的流程和复杂度取决于具体的服务商（如腾讯云、上海云盾等）以及游戏类型和技术架构。以下是一般性的接入步骤、复杂度评估及注意事项&#…...

编程日记 2025/8/22 7:30:20

STM32F103C8T6 单片机入门基础知识及点亮第一个 LED 灯

目录一、引言二、STM32F103C8T6 基本特性 1. 内核与性能 2. 存储器 3. 时钟系统 4. GPIO（通用输入输出） 5. 外设三、开发环境搭建 1. 硬件准备 2. 软件安装四、点亮第一个 LED 灯 1. 硬件连接 2. 软件实现 （1）创…...

编程日记 2025/8/19 6:04:37

JavaScript Worker池实现教程

JavaScript Worker池实现教程 Worker池是一种管理和复用Web Workers的有效方法，可以在不频繁创建和销毁Worker的情况下，充分利用多线程能力提升应用性能。下面我将详细介绍如何在JavaScript中实现一个功能完善的Worker池。为什么需要Worker池&#xf…...

编程日记 2025/8/16 20:22:18

【统信UOS操作系统】python3.11安装numpy库及导入问题解决

一、安装Python3.11.4 首先来安装Python3.11.4。所用操作系统：统信UOS 前提是准备好Python3.11.4的安装包（可从官网下载（链接）），并解压到本地： 右键，选择“在终端中打开”&#xff…...

编程日记 2025/8/18 20:33:31

Navicat导入JSON数据到MySQL表

🤟致敬读者 🟩感谢阅读🟦笑口常开🟪生日快乐⬛早点睡觉 📘博主相关 🟧博主信息🟨博客首页🟫专栏推荐🟥活动信息文章目录 Navicat导入JSON数据到MySQL表1. 导入入口2.…...

编程日记 2025/8/20 17:00:26

体育比分小程序怎么提示日活

要提高体育比分小程序的日活跃用户(DAU)，您可以考虑以下几个方面的策略： 一、核心功能优化 1.实时推送：确保比分更新真正实时，延迟不超过2秒，推荐接入熊猫比分API体育数据，比分实时更新 2.个性化订阅&am…...

编程日记 2025/8/17 18:24:15

【星海随笔】Python-JSON数据的处理

JSON 是一种轻量级的数据交换格式，主要用于在客户端和服务器之间传输数据。 JSON 在 python 里是一个标准库 https://www.jyshare.com/compile/9/ import json data {name: Alice, age: 30, city: New York} json_string json.dumps(data) print(json_string)js…...

编程日记 2025/8/18 2:24:17