MongoDB Atlas自定义权限规则配置咨询：如何为所有集合批量配置读写权限并禁止删除集合

嘿，好消息——你完全不用逐个指定集合就能实现这个需求！MongoDB Atlas的权限系统支持数据库级别的权限配置，结合内置角色或者自定义规则就能轻松搞定。

方案1：直接用内置的readWrite数据库级角色 #

其实MongoDB的内置readWrite角色（作用于整个数据库）本身就不包含dropCollection权限。它涵盖的是对该数据库下所有集合的find、insert、update、remove、createIndex、dropIndex这些读写操作，但删除集合的动作不在其中。

所以你只需要在创建/编辑数据库用户时，给用户分配目标数据库的readWrite角色，默认就会拥有所有集合的读写权限，同时无法执行dropCollection操作，完全不用逐个指定集合。

方案2：自定义角色（更精细的控制） #

如果你想更明确地锁定权限，或者需要和其他权限组合使用，可以创建自定义角色：

1. 进入MongoDB Atlas的「Database Access」页面，点击「Add New Database User」或编辑现有用户，选择「Custom Roles」。
2. 点击「Add Role」，选择目标数据库：
   • 添加允许的动作：选择数据库级的find、insert、update、remove、createIndex、dropIndex（这些对应读写能力）。
   • 添加拒绝的动作：明确添加dropCollection动作，权限类型选择「Deny」，作用范围设为该数据库的所有集合（用*通配符即可，比如db.*）。

这样配置后，无论其他权限如何，用户都无法执行删除集合的操作，同时拥有所有集合的读写权限。

注意点 #

• 确保你选择的是数据库级的权限，而不是集合级的，这样才能覆盖所有集合。
• 如果是跨多个数据库的需求，可以给每个目标数据库都配置相同的权限规则。

内容的提问来源于stack exchange，提问作者sourheart