我正在尝试添加授权到我的MongoDB。 我使用MongoDB 2.6.1在Linux上完成所有这些工作。 我的mongo .conf文件是旧的兼容格式 (这就是安装的方式)。

1)我创建了admin用户,如(3)所述

http://docs.mongodb.org/manual/tutorial/add-user-administrator/

2)然后我通过取消注释这一行来编辑mongo .conf

真实的

3)最后,我重启了mongod服务,并尝试登录:

/usr/bin/mongo localhost:27017/admin -u sa -p PWD

4)我可以连接,但它说这个连接。

MongoDB shell version: 2.6.1
connecting to: localhost:27017/admin
Welcome to the MongoDB shell!
The current date/time is: Thu May 29 2014 17:47:16 GMT-0400 (EDT)
Error while trying to show server startup warnings: not authorized on admin to execute command { getLog: "startupWarnings" }

5)现在我创建的sa用户似乎没有任何权限。

root@test02:~# mc
MongoDB shell version: 2.6.1
connecting to: localhost:27017/admin
Welcome to the MongoDB shell!
The current date/time is: Thu May 29 2014 17:57:03 GMT-0400 (EDT)
Error while trying to show server startup warnings: not authorized on admin to execute command { getLog: "startupWarnings" }
[admin] 2014-05-29 17:57:03.011 >>> use admin
switched to db admin
[admin] 2014-05-29 17:57:07.889 >>> show collections
2014-05-29T17:57:10.377-0400 error: {
        "$err" : "not authorized for query on admin.system.namespaces",
        "code" : 13
} at src/mongo/shell/query.js:131
[admin] 2014-05-29 17:57:10.378 >>> use test
switched to db test
[test] 2014-05-29 17:57:13.466 >>> show collections
2014-05-29T17:57:15.930-0400 error: {
        "$err" : "not authorized for query on test.system.namespaces",
        "code" : 13
} at src/mongo/shell/query.js:131
[test] 2014-05-29 17:57:15.931 >>>

有什么问题吗?我把整个过程重复了三次 我想我做的都是在MongoDB文档中指定的。但这并不奏效。 我期望这个sa用户被授权做任何事情,以便 然后,他可以创建其他用户,并给予他们更具体的权限。


这有点令人困惑——我相信您需要授予自己readWrite权限来查询数据库。具有dbadmin或useradmin权限的用户可以管理数据库(包括授予自己额外的权限),但不能执行查询或写入数据。

所以允许自己读写,你应该没事-

http://docs.mongodb.org/manual/reference/built-in-roles/#readWrite


我也对同样的问题感到困惑,在添加第一个管理用户时,我将角色设置为root后,一切都正常了。

use admin
db.createUser(
  {
    user: 'admin',
    pwd: 'password',
    roles: [ { role: 'root', db: 'admin' } ]
  }
);
exit;

如果您已经创建了admin用户,您可以这样修改角色:

use admin;
db.grantRolesToUser('admin', [{ role: 'root', db: 'admin' }])

要获得完整的身份验证设置参考,请参阅我在互联网上进行了数小时研究后编写的步骤。


我在Windows环境中遇到了类似的问题:我已经安装了Bitnami DreamFactory,它还安装了另一个MongoDb,在系统引导时启动。我正在运行我的MongoDbService(启动时没有任何错误),但我注意到在浪费了很多时间后,我实际上是在Bitnami的MongoDb服务上连接。请检查一下,如果您的服务器上没有另一个mongoDB实例正在运行。

好运!


这可能是因为在mongodb.conf中没有设置noAuth=true

# Turn on/off security.  Off is currently the default
noauth = true
#auth = true

设置完成后重新启动服务使用

Service mongod重启


也许一个关于如何更改当前用户的快速示例将对某些人有所帮助。这就是我要找的东西。

根据@JohnPetrone的建议,我用grantRolesToUser添加了读写角色到我的管理用户

> use admin
> db.grantRolesToUser("admin",["readWrite"])
> show collections
system.users
system.version

此外,请注意,如果您的mongo shell客户端无法正确连接到mongod实例,您可能会收到这样的“Permission Denied”错误。

确保您的客户端通过检查连接端口打开了一个连接,同时还要检查您在mongod中使用的端口没有被使用。您可以在shell和进程中使用——port <port>参数来设置不同的端口。


您可以尝试:使用——authenticationDatabase标志会有所帮助。

mongo --port 27017 -u "admin" -p "password" --authenticationDatabase "admin"

我知道这个答案在这篇文章中出现得很晚,但我希望你能看看。

您得到这个错误的原因是基于您授予用户的特定角色,您现在已经收集到该角色,给该用户一个角色root可以解决您的问题,但是在将这些角色授予用户之前,您必须首先了解这些角色到底做什么。

在教程中,您授予用户userAdminAnyDatabase角色,该角色基本上赋予用户管理所有数据库用户的能力。 您试图对用户做的事情超出了用户的角色定义。

根角色的定义中包括这个角色,以及readWriteAnyDatabase、dbAdminAnyDatabase和其他角色,使其成为超级用户(基本上是因为您可以用它做任何事情)。

您可以查看角色定义,以查看需要为您提供哪些角色的用户来完成某些任务。 https://docs.mongodb.com/manual/reference/built-in-roles/ 让你的所有用户都成为超级用户是不可取的:)


这是个简单的问题。

必须切换目标db而不是admin,这一点很重要。

使用yourDB

检查您的db身份验证

显示用户

如果你得到一个{}空对象,那就是问题。你只需要打字

db createUser。( { 用户:“yourUser”, pwd:“密码”, roles: ["readWrite", "dbAdmin"] })

or

db。grantRolesToUser('yourUser',[{role: ' dbAdmin ', db: ' yourDB}])


我有这个问题,因为主机名在我的MongoDB指南针指向管理而不是我的项目。修复了在主机名后面添加/projectname的问题:) 试试这个:

在MongoDB地图集网站上选择您的项目 连接/连接MongoDB Compass 下载Compass/选择你的操作系统 我使用的是Compass 1.12或更高版本 复制Compass 1.12或更高版本下的连接字符串。 打开MongoDB Compass/Connect(左上)/Connect To 检测到连接字符串/是/ 在主机名之后追加项目名:cluster9-foodie.mongodb.net/projectname 与POSTMAN连接并测试API。 成功。

在你的代码中也使用相同的连接字符串:

之前: mongodb + srv: / / projectname: password@cluster9-foodie.mongodb.net/admin 后: mongodb + srv: / / projectname: password@cluster9-foodie.mongodb.net/projectname

祝你好运。


使用mydb db。createUser({user: "test", pwd: "secret",角色:["readWrite", "dbAdmin"],passwordDigestor:"server"})


同意你必须获得身份验证到admin db,并且至少需要一个具有正确权限的角色,以避免来自db的“本地主机异常”(这是mongoDB的托管在本地),尽管你已经一切就绪,但仍然在几乎每个命令上获得未授权的异常,而访问mongoDB时使用Mongo Atlas创建,然后在这里你可能知道原因,为什么:

https://dba.stackexchange.com/questions/219003/not-authorized-on-admin-to-execute-command-mongodb-atlas-m0-free-tier-cluster?newreg=471a9a26108243d78d4ca74a87e7a115

如果你在mongo Atlas上托管了mongoDB,也要检查一下:

https://docs.atlas.mongodb.com/unsupported-commands/


Use Admin :
    use admin

Create a super user : 

    db.createUser(
    {
    user: "master",
    pwd: "test@123",
    roles: [ 
    { 
    role: "readWriteAnyDatabase", 
    db: "admin" 
    }, 
    {
    "role" : "dbAdminAnyDatabase",
    "db" : "admin"
    },
    {
    "role" : "clusterAdmin",
    "db" : "admin"
    },
    "userAdminAnyDatabase" 
    ]
    }
    )

我在MongoDB 4.2的Centos 7上执行了这些步骤。(远程用户)

更新mongo .conf文件

vi /etc/mongod.conf
   net:
     port: 27017
     bindIp: 0.0.0.0 
   security:
     authorization: enabled

启动MongoDB服务恶魔

systemctl start mongod

打开MongoDB shell

mongo

在shell上执行此命令

use admin
db.createUser(
  {
    user: 'admin',
    pwd: 'YouPassforUser',
    roles: [ { role: 'root', db: 'admin' } ]
  }
);

已创建远端root用户。现在,您可以在开发机器上使用任何MongoDB GUI工具测试这个数据库连接。比如Robo 3T


对于MongoDB shell版本v4.2.8,我已经尝试了不同的方法来备份我的数据库与认证,我的赢家解决方案是

mongodb -h <your_hostname> -d <your_db_name> -u <your_db_username> -p <your_db_password>——authenticationDatabase admin -o /path/to/where/i/want . sh


我在这个线程中遇到了类似的问题,但我的问题是我使用了集合名称而不是数据库名称。


如果使用Atlas,请注意不能通过mongo shell创建用户。

我一直在用头撞墙,直到我看到了这个: https://www.mongodb.com/community/forums/t/cant-create-a-root-user-from-mongo-shell/101369