mongodb副本设置：未经本地授权执行命令

Question

我一直在遵循本指南： https : //gist.github.com/calvinh8/c99e198ce5df3d8b1f1e42c1b984d7a4

我刚刚完成所有服务器的设置，并在admin数据库中创建了该用户，并获得了以下回报：

Successfully added user: {
    "user" : "user",
    "roles" : [
        {
            "role" : "root",
            "db" : "admin"
        }
    ]
}

现在，我尝试使用以下命令链接数据库：

rs.add("ec2-XX-XXX-XX-XXX.compute-1.amazonaws.com")

但这给了我错误：

2018-04-11T00:20:56.389+0000 E QUERY    [thread1] Error: count failed: {
    "ok" : 0,
    "errmsg" : "not authorized on local to execute command { count: \"system.replset\", query: {}, fields: {} }",
    "code" : 13,
    "codeName" : "Unauthorized"
} :
_getErrorWithCode@src/mongo/shell/utils.js:25:13
DBQuery.prototype.count@src/mongo/shell/query.js:383:11
DBCollection.prototype.count@src/mongo/shell/collection.js:1700:12
rs.add@src/mongo/shell/utils.js:1240:1
@(shell):1:1

指向副本时是否需要登录以进行身份​​验证？ 机器之间是否存在keyFile错误？ 谁能阐明一些想法？

Answer 1

您遵循的指南不是很有帮助； 一旦创建了第一个管理员用户，它就错过了验证连接所需的关键步骤。

我建议您阅读有关身份验证和复制的 MongoDB官方文档（两者都很全面且写得很好）。 特别是， 启用身份验证指南准确地涵盖了您所处的情况。

Answer 2

我发现这里的另一个答案中提到的“综合且编写良好”的文档在只需要建立数据库时就非常令人困惑和误导。 但是，此官方教程几乎是针对性的： https : //docs.mongodb.com/manual/tutorial/deploy-replica-set-with-keyfile-access-control/#deploy-repl-set-with-auth

这很简单，它是：安装裸db，创建密钥并将其放在每个框上，更新配置，启动每个db，在本地指定一个作为主要数据库，从mongoshell启动副本集。 我遇到的一个问题是所有副本集成员必须一次性添加（如本教程中所建议）。 否则，添加第一个成员后，身份验证要求会生效，并阻止添加更多成员，直到创建集群管理员用户为止。 因此，在启动副本集之后并离开外壳之前，请确保创建3个用户：admin，集群admin和备份admin，检查是否可以从另一个外壳登录，然后以适当的用户身份继续工作