MongoDB Kullanıcı ve Rol Yetki Denetimi
Kullanıcıları ve atanmış rollerini listeler, root ve yüksek yetkili rolleri vurgular. Güvenlik denetimi ve en az yetki ilkesi için temel kontroldür.
db.getSiblingDB("admin").system.users.find(
{}, { user: 1, db: 1, roles: 1, "credentials.SCRAM-SHA-256": { $exists: true } }
).toArray().map(u => ({
user: u.user, db: u.db,
roles: u.roles.map(r => r.role + "@" + r.db).join(", "),
privileged: u.roles.some(r => ["root","dbOwner","userAdminAnyDatabase","clusterAdmin"].includes(r.role))
}));Alternatif: `db.getSiblingDB('admin').runCommand({ usersInfo: { forAllDBs: true } })`. Authentication kapalıysa bu ciddi bir bulgudur.
- Bu script salt okunur (read-only) teşhis için tasarlanmıştır; doğrudan veri veya şema değişikliği yapmaz.
- Ağır yük altındaki üretim sunucularında çalıştırmadan önce hedef veritabanı sürümünü (Min. Sürüm: 4.0) doğrulayın.
- İlişkili oturumu sonlandırma veya indeks silme gibi yazma etkili aksiyonlar için notlar bölümündeki komutları temkinli uygulayın.
Diğer MONGODB Teşhis Scriptleri
Tümünü Gör (100)MongoDB'de Uzun Süren İşlemleri Bulma (currentOp)
5 saniyeden uzun süren aktif işlemleri plan özeti ve kilit bekleme bilgisiyle listeler. Yavaşlama anında sonlandırılacak işlemi bulmanıza yardımcı olur.
MongoDB Koleksiyon ve İndeks Boyutları
Her koleksiyon için doküman sayısı, veri, depolama ve indeks boyutunu sıralar. Kapasite planlaması ve şişen indeksleri yakalamak için kullanılır.
MongoDB Kullanılmayan İndeksleri Bulma ($indexStats)
Hiç kullanılmamış indeksleri koleksiyon bazında listeler. Yazma maliyetini ve bellek kullanımını azaltmak için temizlik adayı sunar.
MongoDB Replica Set Gecikmesi ve Oplog Penceresi
Üyelerin durumunu, primary'ye göre gecikmesini ve oplog penceresini gösterir. Replikasyon sağlığı ve resync riskini izlemek için kullanılır.