Mongodb $ external數據庫無法創建具有用戶定義角色的新用戶

Question

我已經在admin db中創建了一個具有集合訪問權限的用戶定義角色。 由於我們的mongodb使用X.509身份驗證機制，因此我必須在$ external數據庫中創建用戶。 在此$ external數據庫中，找不到我在admin數據庫中創建的角色。

在$ external db中，我在mongo shell中運行命令：

db.createUser({user:"xxxxx", roles:["custom_role"]})

顯示錯誤：

[thread1] Error: couldn't add user: No role named custom_role@$external

如何在$ external db中創建用戶並將其分配給用戶定義的角色？

Answer 1

我們需要首先在admin db中創建一個用戶定義的角色。 接下來，切換到$ external db並指定角色來自admin db，如下所示：

db.createUser({user: "xxxx", roles:[ { role : <user created role name>, db : "admin" } ]})