MongoDB v3でユーザーを作成する方法【createUser()メソッドの使い方を解説】

MongoDB v3でユーザーを作成する方法

MongoDB v3で新しいユーザーを作成するには、createUser()メソッドを使用します。このメソッドを使うことで、ユーザー名・パスワード・ロール（役割）を指定したユーザーを一度に作成できます。ロールは、そのユーザーが持つ権限（パーミッション）を決定する重要な要素です。

createUser()メソッドの基本構文

まず、adminデータベースに切り替えてから、以下のような構文でユーザーを作成します。

use admin
db.createUser(
    {
        user: "yourUserName",
        pwd: "yourPassword",
        roles: [ { role: "yourPermission", db: "yourDatabase" } ]
    }
);

各フィールドの意味は次のとおりです。

• user：作成するユーザーの名前
• pwd：ユーザーのパスワード
• roles：付与する権限（role）と対象データベース（db）の組み合わせ

実際にユーザーを作成してみよう

それでは、上記の構文を使って、MongoDB v3で実際にユーザーを作成してみましょう。ここでは、「Robert」というユーザーを「sample」データベースに対する読み書き権限付きで作成します。

> use admin
switched to db admin
> db.createUser(
...     {
...         user: "Robert",
...         pwd: "robert",
...         roles: [ { role: "readWrite", db: "sample" } ]
...     }
... );

この例では、新しいユーザーに対して以下のように設定しました。

• ユーザー名： Robert
• パスワード： robert
• ロール： readWrite（読み書き可能）
• 対象データベース： sample

実行結果

コマンドを実行すると、ユーザーの作成に成功した場合、次のような出力が表示されます。

Successfully added user: {
    "user" : "Robert",
    "roles" : [
        {
            "role" : "readWrite",
            "db" : "sample"
        }
    ]
}

これで、「sample」データベースに対して読み書き権限を持つユーザー「Robert」が正常に作成されました。

まとめ

MongoDB v3でユーザーを作成する際は、adminデータベースに切り替えてからdb.createUser()を実行し、ユーザー名・パスワード・ロールを指定します。ロールを適切に設定することで、ユーザーごとに必要な権限だけを与えることができ、セキュリティの向上につながります。なお、本番環境では必ず強固なパスワードを設定し、最小限の権限のみを付与することをおすすめします。