MongoDB 不存在“Logical Database”概念，实际通过原生 database 命名空间隔离与 RBAC 权限控制实现业务线隔离；权限必须显式绑定 resource.db，不可依赖前缀或空 db 字段。
Logical Database 在 MongoDB 中根本不存在
MongoDB 没有“Logical Database”这个概念，官方文档、驱动接口、shell 命令里都找不到 logicalDatabase 这类配置或参数。你查到的所谓“Logical Database 隔离”，大概率是混淆了术语——实际想表达的是：用原生的 database（即 use myapp_prod 创建的库）做业务线隔离，再配合 role 和 resource 粒度的权限控制。
为什么直接用 database 名字隔离业务线最可靠
每个 database 天然具备命名空间隔离：集合名格式为 db_name.collection_name，不同库下的同名集合互不影响。更重要的是，MongoDB 的权限系统（RBAC）能精确绑定到具体库，例如：
db.createRole({
role: "app_finance_reader",
privileges: [{
resource: { db: "finance_svc", collection: "" },
actions: ["find"]
}],
roles: []
})
这里 resource.db: "finance_svc" 就锁死了只能访问该库，哪怕攻击者知道其他库名也查不到数据。
- 不要试图用前缀模拟逻辑库（如
finance_users、marketing_users），这会让权限策略失效——你没法对 “所有以finance_开头的集合” 授予统一权限 -
admin库下创建的角色默认作用于整个集群，但权限仍需显式声明resource.db，不写就等于没授权 - 副本集或分片集群中，
database级隔离依然有效；分片时 collection 可跨 shard，但 database 名仍是路由和鉴权的基础单位
容易被忽略的权限陷阱：collection 级操作会穿透 database 边界吗
不会穿透，但容易误配。典型错误是给角色赋了全局 action，比如：
resource: { db: "", collection: "" }, // ❌ 错！这是 admin 级权限，可读写所有库
resource: { db: "logistics_svc", collection: "orders" }, // ✅ 正确限定
另一个坑是 listDatabases 权限：默认新用户无权执行 show dbs，但如果给了 clusterAdmin 或显式授予 listDatabases，就能看到所有库名——这不是数据泄露，但暴露了业务线存在性，属于信息泄露风险。
- 生产环境应禁用
listDatabases，除非运维明确需要 -
collMod、convertToCapped等管理命令必须严格限制在对应库，它们不读数据，但可能破坏结构 - 使用
mongosh连接时，use other_db不会自动切换权限上下文；权限始终由认证时的db参数（或--authenticationDatabase）决定
连接字符串里指定 database 是否影响权限校验
不影响。权限校验只看用户创建时绑定的 roles 和认证时指定的 authSource（通常是 admin），与连接串里的 ?authSource= 或 /target_db 无关。例如：
mongodb://user:pass@host:27017/finance_svc?authSource=admin
这里 finance_svc 只是默认数据库（db 上下文），不是权限范围。用户能否操作 finance_svc，完全取决于其角色是否包含 { db: "finance_svc", ... } 的 privilege。
- 应用代码中调用
db.collection("xxx")时，如果当前db实例是marketing_svc，却去查finance_svc.users，会报not authorized on finance_svc to execute command - Driver 自动把连接串路径部分作为默认
db，但它不参与鉴权——鉴权发生在 SASL 认证阶段，早于任何数据库操作 - 多租户 SaaS 场景下，务必让每个业务线用独立 user + 独立 database + 独立 role，三者缺一不可
真正麻烦的从来不是建几个库，而是权限策略写错一行、漏掉一个 db 字段、或者误授了 anyResource。上线前用 db.runCommand({connectionStatus: 1}) 查当前用户权限，比靠文档猜靠谱得多。
