MongoDB Built-In Roles

changeStream 是一种特殊的数据流对象，用于实时监控集合中数据的变化，并获取这些变化。

collStats 命令可以用来查询集合中的文档数量、索引数量、存储空间使用情况、平均文档大小等相关信息。

dbHash 会计算指定数据库中每个集合的哈希值，以及各个哈希值的总和，从而得到一个数据库级别的哈希值。哈希值是一种摘要信息，可以用于判断数据是否被篡改或损坏。

dbStats 可以用于查询数据库的数据大小、索引大小、存储空间占用情况等相关信息。

find 可以接受一个查询条件作为参数，并返回满足该条件的文档结果集。

killCursors 可以用于立即停止正在执行的查询操作，以释放服务器上的资源和连接。

listIndexes 可以接受一个集合名作为参数，并返回该集合中所有存在的索引信息，包括索引名称、索引字段、索引类型等。

listCollections 可以接受一个可选的过滤条件对象作为参数，并返回匹配该条件的所有集合信息，包括集合名称、集合类型、存储引擎等。

changeStream 是一种特殊的数据流对象，用于实时监控集合中数据的变化，并获取这些变化。

collStats 命令可以用来查询集合中的文档数量、索引数量、存储空间使用情况、平均文档大小等相关信息。

convertToCapped 可以接受一个集合大小参数作为必选参数，并将指定的集合转换为固定大小的集合。固定大小集合的特点是插入新文档时会按照插入顺序覆盖旧文档，因此适用于日志、缓存等需要自动清理历史数据的场景。

convertToCapped 可以接受一个集合大小参数作为必选参数，并将指定的集合转换为固定大小的集合。固定大小集合的特点是插入新文档时会按照插入顺序覆盖旧文档，因此适用于日志、缓存等需要自动清理历史数据的场景。

dbHash 会计算指定数据库中每个集合的哈希值，以及各个哈希值的总和，从而得到一个数据库级别的哈希值。哈希值是一种摘要信息，可以用于判断数据是否被篡改或损坏。

dbStats 可以用于查询数据库的数据大小、索引大小、存储空间占用情况等相关信息。

dropCollection 可以接受一个集合名称作为参数，并删除该数据库中的指定集合。执行该命令会立即删除集合及其中的所有文档，因此需要谨慎使用该命令。

createIndex 是一个用于创建索引的命令。

dropIndex 是一个用于删除指定索引的命令。

find 可以接受一个查询条件作为参数，并返回满足该条件的文档结果集。

insert 是一个用于向集合中插入文档的命令。

killCursors 可以用于立即停止正在执行的查询操作，以释放服务器上的资源和连接。

listIndexes 可以接受一个集合名作为参数，并返回该集合中所有存在的索引信息，包括索引名称、索引字段、索引类型等。

listCollections 可以接受一个可选的过滤条件对象作为参数，并返回匹配该条件的所有集合信息，包括集合名称、集合类型、存储引擎等。

remove 是一个用于删除集合中文档的命令。

renameCollection 是一个用于重命名集合的命令。

update 是一个用于更新集合中文档的命令。

数据库管理角色，具有管理数据库的权限。

用于用户管理的角色，具有管理数据库用户和角色的权限。

了解授予 userAdmin 角色的安全隐患很重要：具有此数据库角色的用户可以为自己分配对该数据库的任何特权。在 admin 数据库上授予 userAdmin 角色具有进一步的安全隐患，因为这间接提供了对集群的超级用户访问权限。使用 admin 范围，具有 userAdmin 角色的用户可以授予集群范围的角色或权限，包括 userAdminAnyDatabase userAdminAnyDatabase。

applicationMessage

closeAllDatabases

connPoolSync

flushRouterConfig

fsync

invalidateUserCache

killAnyCursor

killAnySession

killop

logRotate

oidReset

resync

setParameter

shutdown

touch

unlock

readWriteAnyDatabase 角色是一种特殊的角色，它允许用户读取和写入 MongoDB 实例上的所有数据库。具体来说，当向用户授予 readWriteAnyDatabase 角色时，该用户可以执行对 MongoDB 实例上所有文档的读取、修改、插入和删除操作。但是，由于该角色具有对所有数据库的写入权限，因此需要非常小心地向用户授予这个角色，并确保只授权给可信用户。

dbAdminAnyDatabase 角色是一种特殊的角色，它允许用户管理所有数据库上的数据库实例。具体来说，当向用户授予 dbAdminAnyDatabase 角色时，该用户可以执行对 MongoDB 所有数据库的创建、修改、删除操作，包括对集合、索引和数据库设置的操作。但是该角色不具有读取或写入文档的权限。

userAdminAnyDatabase 角色是一种特殊的角色，它允许用户管理所有数据库中的用户和角色。具体来说，当向用户授予 userAdminAnyDatabase 角色时，该用户可以执行对 MongoDB 所有数据库用户和角色的创建、修改、删除操作。但是该角色不具有读取或写入文档的权限。

提供最大的集群管理访问。此角色结合了 clusterManager 、 clusterMonitor 和 hostManager 角色授予的特权。此外，该角色还提供 dropDatabase 操作。

restore 角色允许用户执行 restore 命令，该命令可将备份文件中的数据还原到 MongoDB 数据库中。

backup提供备份数据所需的最低权限。允许用户执行 backup 命令，该命令可创建一个数据快照并将其输出到指定的文件或目录中。