Question

我刚刚使用this guide关注使用Mongo DB设置Auth，以及this guide以设置管理员身份。

正在运行mongo＆gt; use admin＆gt; show users打印以下内容：

{
    "_id" : "admin.root",
    "user" : "root",
    "db" : "admin",
    "roles" : [
        {
            "role" : "root",
            "db" : "admin"
        }
    ]
}

在此之后，我使用--auth再次运行服务器并使用以下命令：

mongo -u "root" -p "xxx" --authenticationDatabase "admin"

这将打印以下内容：

MongoDB shell version: 3.2.19
connecting to: test
2018-03-29T15:52:32.329+0200 E QUERY    [thread1] Error: Authentication failed. :
DB.prototype._authOrThrow@src/mongo/shell/db.js:1441:20
@(auth):6:1
@(auth):1:2

exception: login failed

尝试在没有--auth参数的情况下运行此操作让我可以正常登录。

--auth参数还在服务器控制台中提供以下输出：

I ACCESS   [conn1] note: no users configured in admin.system.users, allowing localhost access

但实际上我不确定为什么它没有找到我创建的任何root / admin用户。当尝试连接Robo 3T时，终端打印以下内容：

I NETWORK  [initandlisten] connection accepted from xxx:44924 #2 (2 connections now open)
I ACCESS   [conn2] SCRAM-SHA-1 authentication failed for root on admin from client xxx ; UserNotFound: Could not find user root@admin
I NETWORK  [conn2] end connection xxx:44924 (1 connection now open

Answer 1

OP解决方案。

问题由this article确定。

似乎尽管在连接到服务器时使用了--auth，但未注释掉bindIp: 127.0.0.1行并将authorization: 'enabled'添加到security中的/etc/mongod.conf部分我只允许访问本地机器 - 服务器本身。错误消息本来可以更好一点，但那是安全性。我想。

虽然这是一个非常愚蠢的疏忽，但我之前没有看过的文档已经涵盖了这个问题。

Mongo DB 3.2身份验证

1 个答案: