主页 / user-69077

Matt Winckler's questions

Martin Hope
Matt Winckler
Asked: 2020-09-26 21:47:35 +0800 CST
  • 0

我正在尝试使用mongodump. 这需要访问config数据库，而我的 mongo 用户没有，尽管担任该root角色。（根据我对内置角色文档的理解，拥有该角色的用户root应该能够备份实例上的所有数据库。）

当我尝试运行时mongodump，我收到此错误：

root@mongo-db1:/srv/mongo# mongodump --username=rcroot --password="secret" --out=/var/backups/20200925
2020-09-26T05:40:20.138+0000    Failed: error counting config.system.indexBuilds: not authorized on config to execute command { count: "system.indexBuilds", query: {}, $readPreference: { mode: "secondaryPreferred" }, $db: "config" }

所以显然我的用户无权访问config. 这是我的用户：

rs0:PRIMARY> db.getUser("rcroot")
{
        "_id" : "admin.rcroot",
        "userId" : UUID("81fc86ff-6d12-4d23-83ab-7fc2591516a2"),
        "user" : "rcroot",
        "db" : "admin",
        "roles" : [
                {
                        "role" : "userAdminAnyDatabase",
                        "db" : "admin"
                },
                {
                        "role" : "root",
                        "db" : "admin"
                }
        ],
        "mechanisms" : [
                "SCRAM-SHA-1",
                "SCRAM-SHA-256"
        ]
}

如果我以 root 用户登录到mongoshell 并尝试访问config数据库中的任何内容，我会收到与上述类似的错误。我确实启用了身份验证，因为我从mongod标志--auth开始：

mongod --auth --replSet rs0 --keyFile /data/db/keyfile --enableMajorityReadConcern false

所以我的问题是：我需要做什么才能授予该用户root对我的 mongo 实例上所有数据库的真正访问权限？

mongodb