MongoDB - yönetici kullanıcı yetkilendirilmedi

MongoDB'ime yetki eklemeye çalışıyorum.
Bütün bunları MongoDB 2.6.1 ile Linux'ta yapıyorum.
Mongod.conf dosyam eski uyumluluk biçimindedir
(yükleme ile birlikte bu şekilde gelir).

1) Burada (3) 'de açıklandığı gibi yönetici kullanıcı oluşturdum

http://docs.mongodb.org/manual/tutorial/add-user-administrator/

2) Daha sonra bu satırı açarak mongod.conf dosyasını düzenledim

auth = true

3) Sonunda mongod servisini yeniden başlattım ve giriş yapmaya çalıştım:

/usr/bin/mongo localhost:27017/admin -u sa -p pwd

4) Bağlanabiliyorum ama bağlandığında bunu söylüyor.

MongoDB shell version: 2.6.1
connecting to: localhost:27017/admin
Welcome to the MongoDB shell!
The current date/time is: Thu May 29 2014 17:47:16 GMT-0400 (EDT)
Error while trying to show server startup warnings: not authorized on admin to execute command { getLog: "startupWarnings" }

5) Şimdi saoluşturduğum bu kullanıcının hiçbir izni yok gibi görünüyor .

root@test02:~# mc
MongoDB shell version: 2.6.1
connecting to: localhost:27017/admin
Welcome to the MongoDB shell!
The current date/time is: Thu May 29 2014 17:57:03 GMT-0400 (EDT)
Error while trying to show server startup warnings: not authorized on admin to execute command { getLog: "startupWarnings" }
[admin] 2014-05-29 17:57:03.011 >>> use admin
switched to db admin
[admin] 2014-05-29 17:57:07.889 >>> show collections
2014-05-29T17:57:10.377-0400 error: {
        "$err" : "not authorized for query on admin.system.namespaces",
        "code" : 13
} at src/mongo/shell/query.js:131
[admin] 2014-05-29 17:57:10.378 >>> use test
switched to db test
[test] 2014-05-29 17:57:13.466 >>> show collections
2014-05-29T17:57:15.930-0400 error: {
        "$err" : "not authorized for query on test.system.namespaces",
        "code" : 13
} at src/mongo/shell/query.js:131
[test] 2014-05-29 17:57:15.931 >>>

Sorun nedir? Tüm bu prosedürü 3 kez tekrarladım ve
sanırım hepsini MongoDB belgelerinde belirtildiği gibi yaptım. Ama işe yaramıyor.
Bu sakullanıcının
, daha sonra başka kullanıcılar oluşturabilmesi ve onlara daha spesifik izinler verebilmesi için her şeyi yapmaya yetkili olmasını bekliyordum .

Ben de aynı sorun etrafında başımı kaşıyordu ve ilk yönetici kullanıcı eklerken rolü kök olarak ayarladıktan sonra her şey çalıştı.

use admin
db.createUser(
  {
    user: 'admin',
    pwd: 'password',
    roles: [ { role: 'root', db: 'admin' } ]
  }
);
exit;

adminKullanıcıyı daha önce oluşturduysanız , rolü şu şekilde değiştirebilirsiniz:

use admin;
db.grantRolesToUser('admin', [{ role: 'root', db: 'admin' }])

Tam bir kimlik doğrulama ayarı referansı için, internette saatlerce araştırma yaptıktan sonra derlediğim adımlara bakın .

Biraz kafa karıştırıcı - Bir veritabanını sorgulamak için kendinize readWrite vermeniz gerektiğine inanıyorum. Dbadmin veya useradmin kullanan bir kullanıcı veritabanını yönetebilir (kendinize ek haklar dahil) ancak sorgu gerçekleştiremez veya veri yazamaz.

bu yüzden kendinize okuma yazınız ve iyi olmalısınız -

http://docs.mongodb.org/manual/reference/built-in-roles/#readWrite

Belki de mevcut bir kullanıcının nasıl değiştirileceğine dair hızlı bir örnek birisine yardımcı olacaktır. Aslında aradığım şey buydu.

@JohnPetrone önerisini takiben grantRolesToUser ile yönetici kullanıcıma readWrite rolü ekledim

> use admin
> db.grantRolesToUser("admin",["readWrite"])
> show collections
system.users
system.version

Şunları deneyebilirsiniz: --authenticationDatabase bayrağını kullanmak yardımcı olur.

mongo --port 27017 -u "admin" -p "password" --authenticationDatabase "admin"

Ben bu cevap bu iş parçacığı üzerinde gerçekten geç geliyor biliyorum ama umarım kontrol.

Bu hatayı almanızın nedeni, şu ana kadar topladığınız kullanıcıya verdiğiniz özel role dayanmaktadır ve evet, kullanıcıya bu rolü vermek rootsorununuzu çözecektir, ancak önce bu rollerin onlara vermeden önce tam olarak ne yaptığını anlamalısınız. kullanıcılara.

Öğreticide, kullanıcıya userAdminAnyDatabasetemelde kullanıcıya tüm veritabanlarınızın kullanıcılarını yönetme yeteneği veren bir rol verdiniz . Kullanıcı ile yapmaya çalıştığınız şey rol tanımının dışındaydı.

rootRol o tanımı yanı sıra içerdiği bu role sahiptir readWriteAnyDatabase, dbAdminAnyDatabasebunu bir superuser yapma ve diğer rolleri (temelde onunla her şeyi yapabilir çünkü).

Kullanıcılara belirli görevleri tamamlamaları için hangi rolleri vermeniz gerektiğini görmek için rol tanımlarına göz atabilirsiniz. https://docs.mongodb.com/manual/reference/built-in-roles/ Tüm kullanıcılarınızı süper yapmak tavsiye edilmez :)

Bu basit bir soru.

1. Hedef db NOT admin değiştirmeniz önemlidir .

DB'nizi kullanın

2. db kimlik doğrulamanızı kontrol edin

kullanıcıları göster

3. {} Boş bir nesne alırsanız soru budur. Sadece yazmanız gerekiyor

db.createUser ({kullanıcı: "yourUser", pwd: "şifre", roller: ["readWrite", "dbAdmin"]})

veya

db.grantRolesToUser ('kullanıcınız', [{role: "dbAdmin", db: "yourDB"}])

Windows ortamında benzer bir sorun yaşadım: Bitnami DreamFactory'yi yükledim ve ayrıca sistem önyüklemesinde başlatılan başka bir MongoDb yükler. Benim MongoDbService çalışıyordu (bu herhangi bir hata olmadan başladı) ama ben aslında Bitnami'nin MongoDb Servisi bağlanmakta çok zaman kaybettikten sonra fark ettim. Sunucunuzda çalışan başka bir mongoDB örneği yoksa lütfen bir göz atın.

İyi şanslar!

Ayrıca, mongo kabuğu istemciniz mongodörneğe doğru bir şekilde bağlanamazsa , bu tür "İzin Reddedildi" hatalarını alabileceğinizi unutmayın.

Bağlantı portunu kontrol ederek istemcinizin bir bağlantı açtığından emin olun, ancak kullandığınız portun mongodkullanımda olmadığından emin olun . --port <port>Hem kabuktaki hem de işlemdeki parametreyi kullanarak farklı bir bağlantı noktası ayarlayabilirsiniz .

MongoDB Pusula benim ana bilgisayar adı yerine benim proje için yönetici işaret ediyordu çünkü bu sorun vardı . Ana bilgisayar adından sonra / projectname eklenerek düzeltildi :) Bunu deneyin:

1. Projenizi şuradan seçin: MongoDB atlas web sitesinden
2. MongoDB Compass ile Bağlan / Bağlan
3. Pusulayı İndirin / İşletim Sisteminizi Seçin
4. Compass 1.12 veya üstünü kullandım
5. Bağlantı dizesini Pusula 1.12 veya sonraki sürümleri altına kopyalayın.
6. MongoDB Pusula / Bağlan (sol üst) / Bağlan'ı açın
7. Bağlantı Dizesi algılandı / Evet /
8. Ana makine adından sonra proje adınızı ekleyin: cluster9-foodie.mongodb.net/ projectname
9. API'yı POSTMAN ile bağlayın ve test edin.
10. Başarılı.

Kodunuzda da aynı bağlantı dizesini kullanın:

1. Önce:
   • mongodb + srv: // proje adı : şifre @ cluster9-foodie.mongodb.net / admin
2. Sonra:
   • mongodb + srv: // projectname: şifre @ cluster9-foodie.mongodb.net / projectname

İyi şanslar.

mydb
db.createUser ({user: "test", pwd: "secret", roller: ["readWrite", "dbAdmin"], passwordDigestor: "sunucu"})

Yönetici db için kimlik doğrulaması yapmanız gerektiğini ve DB'den 'yerel ana bilgisayar istisnasını' önleyecek doğru ayrıcalıklara sahip olması gerektiğini kabul etti (bu, mongoDB'nin şirket içinde barındırılanları içindir), ancak her şey yerinde ve yine de hemen hemen her komutta yetkili olmayan istisnalar elde edilmezken , Mongo Atlas kullanılarak oluşturulan mongoDB'ye erişirken , nedenini bildiğiniz yer burada, neden:

/dba/219003/not-authorized-on-admin-to-execute-command-mongodb-atlas-m0-free-tier-cluster?newreg=471a9a26108243d78d4ca74a87e7a115

ve ayrıca mongoDB'yi mongo Atlas'ta ev sahipliği yaptıysanız da kontrol edin :

https://docs.atlas.mongodb.com/unsupported-commands/

Use Admin :
    use admin

Create a super user : 

    db.createUser(
    {
    user: "master",
    pwd: "test@123",
    roles: [ 
    { 
    role: "readWriteAnyDatabase", 
    db: "admin" 
    }, 
    {
    "role" : "dbAdminAnyDatabase",
    "db" : "admin"
    },
    {
    "role" : "clusterAdmin",
    "db" : "admin"
    },
    "userAdminAnyDatabase" 
    ]
    }
    )

MongoDB 4.2 için Centos 7'de bu adımları izledim. (Uzak kullanıcı)

Mongod.conf dosyasını güncelleyin

vi /etc/mongod.conf
   net:
     port: 27017
     bindIp: 0.0.0.0 
   security:
     authorization: enabled

MongoDB hizmet iblisini başlat

systemctl start mongod

MongoDB kabuğunu aç

mongo

Kabukta bu komutu yürütün

use admin
db.createUser(
  {
    user: 'admin',
    pwd: 'YouPassforUser',
    roles: [ { role: 'root', db: 'admin' } ]
  }
);

Uzak kök kullanıcı oluşturuldu. Şimdi bu veritabanı bağlantısını geliştirici makinenizdeki herhangi bir MongoDB GUI aracını kullanarak test edebilirsiniz. Gibi Robo 3T

Bunun nedeni, mongodb.conf dosyasında noAuth = true ayarlamasını engellemeniz olabilir.

# Turn on/off security.  Off is currently the default
noauth = true
#auth = true

Bunu ayarladıktan sonra şunu kullanarak hizmeti yeniden başlatın:

hizmet mongod yeniden başlatma