Question

所有人

我很难设置一个具有root密码的MongoDB容器，并自动创建一个具有较少特权的新用户（这将是我的应用程序用户）。

理想情况下，我应该只有一些脚本和一个docker-compose配置。

我尝试添加MONGO_INITDB_ROOT_USERNAME和MONGO_INITDB_ROOT_PASSWORD，但它们似乎不起作用。他们这样做是因为，当我像这样启动容器时，我不能仅连接到mongo shell并运行所有命令（传递用户名和密码会引发未经授权的错误）。

然后，我想到了在/docker-entrypoint-initdb.d/添加脚本，但是它们似乎没有运行。它们不会显示在控制台上。此外，我只是放了一个像这样的JavaScript，但不确定它们是否会起作用：

var db = connect("mongodb://localhost/admin");

db.createRole(
    {
        role: "somerole",
        privileges: [
            {
              actions: [ "find", "update", "insert" ],
              resource: { db: "mydb", collection: "" } <--- does it means all colections od database mydb?!?!
            }
          ],
        roles: [  ]
    }
)

db.createUser(
    {
        user: "admin",
        pwd: "adminpass",
        roles: [ { role: "userAdminAnyDatabase", db: "mydb" } ]
    }
)

db.createUser(
    {
        user: "system",
        pwd: "systempass",
        roles: [ { role: "somerole", db: "mydb" } ]
    }
)

我也想创建集合并插入文档。我们该怎么做？入口点不应该！！

Answer 1

MongoDb Documentation: Security Reference

Partial response 1

Partial response 2

1）创建以下文件结构：

2）docker-compose.yml的内容

version: "3"
services:
  mongodb:
    image: "mongo:4.1.1-xenial"
    restart: "unless-stopped"
    env_file:
     - ".env"
    ports:
     - "27017:27017"
    volumes:
     - "./database/data:/data/db"                           # Database files
     - "./database/fixtures:/docker-entrypoint-initdb.d"    # To create Db at start

3）default.js的内容

/* Create a New user with "only READ" role */
db = db.getSiblingDB('admin');
db.createUser(
{ 
  "user": "John",
  "pwd": "MyPassword",
  "roles": [
     { "role": "read", "db": "data" } 
  ]
})
/* Misc - Other Data */
db = db.getSiblingDB('data');
db.data.save([
    {
        "name": "Frank",
        "email": "email1@gmail.com",
    },
    {
        "name": "Peter",
        "email": "email2@gmail.com",
    }
  ]);

4）.env的内容

MONGO_INITDB_ROOT_USERNAME=Robert
MONGO_INITDB_ROOT_PASSWORD=GoodPassword

5）转到终端并在docker-compose.yml文件级别执行：sudo docker-compose up -d

6）获取容器的名称：

执行：sudo docker ps a

7）进入容器内：

执行：sudo docker exec -it <CONTAINER NAME> bash

8）在容器内：

执行：mongo --host localhost -u Robert -p GoodPassword --authenticationDatabase admin

注意：：考虑到我们指定了“身份验证数据库”

9）选择数据库：

执行：use admin

10）显示用户（您必须找到两个用户Robert和John）：

执行：show users

如您所见，“数据”目录内部存储着数据库文件。

使用default.js文件，您可以从头开始创建集合。

重要说明：：如果您进行了一些更改，但这些更改未反映到数据库中，则需要删除“数据”的内容，然后再次运行：docker-compose up -d

我们可以说，如果“数据”目录不为空，则不会考虑“ default.js”文件。

Answer 2

我对您的配置做了一些更改，它可以正常运行：

docker-compose.yml：

version: '3.1'

services:

  mongo:
    image: mongo
    restart: always
    volumes:
      - ./init.js:/docker-entrypoint-initdb.d/init.js
    environment:
      MONGO_INITDB_ROOT_USERNAME: root
      MONGO_INITDB_ROOT_PASSWORD: example
      MONGO_INITDB_DATABASE: mydb

在这里，我指定要最初创建的数据库，并且还要安装init脚本。

init.js：

var db = connect("mongodb://localhost/mydb");

db.createRole(
    {
        role: "somerole",
        privileges: [
            {
              actions: [ "find", "update", "insert" ],
              resource: { db: "mydb", collection: "" }
            }
          ],
        roles: [  ]
    }
)

db.createUser(
    {
        user: "admin",
        pwd: "adminpass",
        roles: [ { role: "somerole", db: "mydb" } ]
    }
)

db.createUser(
    {
        user: "system",
        pwd: "systempass",
        roles: [ { role: "somerole", db: "mydb" } ]
    }
)

这里的重要部分是第一行，否则，您将在admin数据库中创建角色，而在mydb数据库中寻找它。

通过此设置，我可以启动数据库并连接到数据库。

在启动时在MongoDB Docker容器上添加Root密码并创建Application User

2 个答案: