- 使用 mongosh
cd mongsh_bin_path
mongosh “mongodb://user:pass@ip:port/db” - 这样就直接进入了对应的db
直接输入:
- 这样 role “read_only_role" 就获得了3个 action, 分别是 查询,列举集合,集合元数据查询
P.S: 如果没有 collStats 权限, EstimateDocumentCount 这类调用底层元数据的操作回报没有权限错误
Command aggregate failed: not authorized on XXXXXX