具有readWrite的mongoengine用户无法创建索引

时间:2015-03-05 12:43:03

标签: python mongodb authentication pymongo mongoengine

我正在运行python 2.7和mongodb 2.6.5。 我不能让我的mongoengine连接并提出请求,但我可以用用户登录mongo并提出相同的请求。 我在mongodb中创建了3个这样的用户(密码不是空白但我已将其删除):

$ mongo campaigns
db.createUser({"user": "admin", "pwd": "", "roles": [
  {"role": "dbOwner", "db":"campaigns" },
  {"role": "dbOwner", "db":"admin" },
  {"role": "readAnyDatabase", "db": "admin" },
   "readWrite" ]},
  { "w": "majority" , "wtimeout": 5000 })

db.createUser({"user": "look", "pwd": "", "roles": ["read"]})
db.createUser({ "user": "write",  "pwd": "", "roles": ["readWrite"]})

然后我使用python和mongoengine连接到我的本地mongo(尝试用户写入和用户管理员):

self.db = connect(setting.DB["db"], "db", host=setting.DB["urli"],
                  port=setting.DB["port"], username=setting.DB["user"],
                  password=setting.DB["pwd"])

setup.DB的打印(再次pwd不是空白​​我只是不写在那里)。

{'urli': 'mongodb://localhost/', 'pwd':, 'db': 'campaigns', 'user': 'melu-write', 'port': 27017}

一切都很好,但是当我在python中尝试类似的东西时:

l = [x.name for x in campaign.objects.only("name").all()]

MongoEngine给我这个错误:

OperationFailure: database error: not authorized for query on campaigns.campaigns

当我从mongo登录时:

mongo campaigns -u write -p
> password:
> db.campaigns.find()
{ "_id":....

错误的痕迹很少:

pymongo.errors.OperationFailure: command SON([('createIndexes', u'campaigns'), ('indexes', [{'name': u'offers.product_name_1', 'key': SON([('offers.product_name', 1)]), 'unique': True, 'background': False, 'sparse': False, 'dropDups': False}])])
on namespace campaigns.$cmd failed: not authorized on campaigns to execute command { createIndexes: "campaigns", indexes: [ { name: "offers.product_name_1", key: { offers.product_name: 1 }, unique: true, background: false, sparse: false, dropDups: false } ] }

和mongo日志上的错误相同:

2015-03-05T13:43:33.696+0000 [conn14] Unauthorized not authorized on campaigns to execute command { createIndexes: "campaigns", indexes: [ { name: "offers.product_name_1", key: { offers.product_name: 1 }, unique: true, background: false, sparse: false, dropDups: false } ] }

你对于发生了什么有想法,为什么我的用户有readWrite角色不能做一个简单的findAll,为什么我不能写索引? (为什么HELL我们需要编写索引来进行简单的查找查询?)

3 个答案:

答案 0 :(得分:3)

我在发布了pymongo的bugtracker后发现了麻烦。

我使用的版本不是最新的,但最糟糕的是,mongoengine没有正确验证db。 不要像我一样在连接上进行身份验证,但是请做这样的事情:

db = connect("magic", "alias", host="my.url.com", port=port)
db["magic"].authenticate("user", password="pwd")

您可以尝试在urli中提供此信息,但我认为mongoengine会严重使用它们。

感谢您的一切。

答案 1 :(得分:0)

我认为这是mongoengine connect auth的错误。它似乎已经通过

解决了它
client = connect(<db_name>, host='mongodb://<host1>:<port 1>,<host 2>:<port 2>/<db name>', username="<username>", password="<password>", authentication_source="<auth db name>", replicaSet="<rs name>" )
client.admin.authenticate("<username>", "<password>")

解释为什么修复这个问题会很好。

答案 2 :(得分:0)

如果这有助于某人:

这是你偶然尝试在mongo数据库上进行的第一次操作吗? 也许您的用户名/密码配置不正确?使用mongo,如果您未经过正确的身份验证,则可以在不进行身份验证的情况下进行连接,并且在执行需要身份验证的操作之前不会出现错误。