MongoDB - usuário administrador não autorizado

Estou tentando adicionar autorização ao meu MongoDB.
Estou fazendo tudo isso no Linux com o MongoDB 2.6.1.
Meu arquivo mongod.conf está no antigo formato de compatibilidade
(foi assim que veio com a instalação).

1) Criei um usuário administrador conforme descrito aqui em (3)

http://docs.mongodb.org/manual/tutorial/add-user-administrator/

2) Eu editei mongod.conf descomentando esta linha

auth = true

3) Finalmente reiniciei o serviço mongod e tentei fazer o login com:

/usr/bin/mongo localhost:27017/admin -u sa -p pwd

4) Posso conectar, mas diz isso ao conectar.

MongoDB shell version: 2.6.1
connecting to: localhost:27017/admin
Welcome to the MongoDB shell!
The current date/time is: Thu May 29 2014 17:47:16 GMT-0400 (EDT)
Error while trying to show server startup warnings: not authorized on admin to execute command { getLog: "startupWarnings" }

5) Agora parece que esse sausuário que eu criei não tem permissões.

root@test02:~# mc
MongoDB shell version: 2.6.1
connecting to: localhost:27017/admin
Welcome to the MongoDB shell!
The current date/time is: Thu May 29 2014 17:57:03 GMT-0400 (EDT)
Error while trying to show server startup warnings: not authorized on admin to execute command { getLog: "startupWarnings" }
[admin] 2014-05-29 17:57:03.011 >>> use admin
switched to db admin
[admin] 2014-05-29 17:57:07.889 >>> show collections
2014-05-29T17:57:10.377-0400 error: {
        "$err" : "not authorized for query on admin.system.namespaces",
        "code" : 13
} at src/mongo/shell/query.js:131
[admin] 2014-05-29 17:57:10.378 >>> use test
switched to db test
[test] 2014-05-29 17:57:13.466 >>> show collections
2014-05-29T17:57:15.930-0400 error: {
        "$err" : "not authorized for query on test.system.namespaces",
        "code" : 13
} at src/mongo/shell/query.js:131
[test] 2014-05-29 17:57:15.931 >>>

Qual é o problema? Repeti todo esse procedimento três vezes e
acho que fiz tudo conforme especificado nos documentos do MongoDB. Mas isso não funciona.
Eu esperava que esse sausuário estivesse autorizado a fazer qualquer coisa para
poder criar outros usuários e conceder permissões mais específicas.

Eu também estava coçando a cabeça com o mesmo problema e tudo funcionou depois que eu defini a função como raiz ao adicionar o primeiro usuário administrador.

use admin
db.createUser(
  {
    user: 'admin',
    pwd: 'password',
    roles: [ { role: 'root', db: 'admin' } ]
  }
);
exit;

Se você já criou o adminusuário, pode alterar a função da seguinte maneira:

use admin;
db.grantRolesToUser('admin', [{ role: 'root', db: 'admin' }])

Para obter uma referência completa das configurações de autenticação, consulte as etapas que compilei após horas de pesquisa na Internet.

É um pouco confuso - acredito que você precisará se permitir readWrite para consultar um banco de dados. Um usuário com dbadmin ou useradmin pode administrar o banco de dados (incluindo a concessão de direitos adicionais), mas não pode executar consultas ou gravar dados.

conceda a si mesmo readWrite e você ficará bem -

http://docs.mongodb.org/manual/reference/built-in-roles/#readWrite

Talvez um exemplo rápido de como alterar um usuário atual seja útil para alguém. Era isso que eu estava realmente procurando.

Seguindo o conselho de @JohnPetrone eu adicionei função readWrite ao meu usuário administrador com grantRolesToUser

> use admin
> db.grantRolesToUser("admin",["readWrite"])
> show collections
system.users
system.version

Você pode tentar: Usar o sinalizador --authenticationDatabase ajuda.

mongo --port 27017 -u "admin" -p "password" --authenticationDatabase "admin"

Eu sei que esta resposta está chegando muito tarde neste tópico, mas espero que você verifique.

O motivo pelo qual você obtém esse erro é baseado na função específica que você concedeu ao usuário, que você reuniu até agora, e sim em atribuir a esse usuário a função root resolverá seu problema, mas você deve primeiro entender o que essas funções fazem exatamente antes de concedê-las para os usuários.

No tutorial, você concedeu ao usuário o userAdminAnyDatabase função que basicamente oferece ao usuário a capacidade de gerenciar usuários de todos os seus bancos de dados. O que você estava tentando fazer com o usuário estava fora da definição de função.

O rootpapel tem esse papel incluído na definição, bem como no readWriteAnyDatabase,dbAdminAnyDatabase e outros papéis tornando-se um superusuário (basicamente porque você pode fazer qualquer coisa com ele).

Você pode verificar as definições de função para ver quais funções você precisará fornecer aos usuários para concluir determinadas tarefas. https://docs.mongodb.com/manual/reference/built-in-roles/ Não é recomendável tornar todos os seus usuários super :)

É uma pergunta simples.

1. É importante que você deva mudar o destino db NOT admin.

use yourDB

2. verifique sua autenticação db

mostrar usuários

3. Se você receber um {} objeto vazio, essa é a questão. Você só precisa digitar

db.createUser ({user: "yourUser", pwd: "password", papéis: ["readWrite", "dbAdmin"]})

ou

db.grantRolesToUser ('yourUser', [{role: "dbAdmin", db: "yourDB"}])

Eu tive um problema semelhante aqui em um ambiente Windows: instalei o Bitnami DreamFactory e ele também instala outro MongoDb iniciado na inicialização do sistema. Eu estava executando meu MongoDbService (que foi iniciado sem nenhum erro), mas notei, depois de perder muito tempo, que estava de fato conectando-me ao Serviço MongoDb do Bitnami. Por favor, dê uma olhada se não houver outra instância do mongoDB em execução no seu servidor.

Boa sorte!

Além disso, observe que, se o seu cliente mongo shell não conseguir se conectar corretamente à mongodinstância, você poderá receber esses erros "Permissão negada".

Verifique se o seu cliente abre uma conexão verificando a porta de conexão, mas também se a porta em que você está usando mongodnão está em uso. Você pode definir uma porta diferente usando o --port <port>parâmetro no shell e no processo.

Eu tive esse problema porque o nome do host no meu MongoDB Compass estava apontando para o administrador do meu projeto. Corrigido adicionando o / projectname após o hostname :) Tente o seguinte:

1. Escolha seu projeto no site do atlas do MongoDB
2. Conectar / Conectar com o MongoDB Compass
3. Baixar Compass / Escolha seu SO
4. Usei o Compass 1.12 ou posterior
5. Copie a cadeia de conexão no Compass 1.12 ou posterior.
6. Abra o MongoDB Compass / Connect (canto superior esquerdo) / Connect To
7. Cadeia de conexão detectada / Sim /
8. Anexe o nome do seu projeto após o nome do host: cluster9-foodie.mongodb.net/ projectname
9. Conecte e teste a API com o POSTMAN.
10. Ter sucesso.

Use a mesma cadeia de conexão no seu código também:

1. Antes:
   • mongodb + srv: // nome do projeto : senha @ cluster9-foodie.mongodb.net / admin
2. Depois de:
   • mongodb + srv: // projectname: password @ cluster9-foodie.mongodb.net / projectname

Boa sorte.

use mydb
db.createUser ({usuário: "teste", pwd: "segredo", funções: ["readWrite", "dbAdmin"], passwordDigestor: "servidor"})

Concordou que você deve se autenticar no admin db e precisa de pelo menos uma função com privilégios corretos, o que evitaria a 'exceção de host local' do DB (isto é para o local hospedado no mongoDB), embora você tenha tudo no lugar e ainda recebendo exceções não autorizadas em quase todos os comandos, enquanto acessa o mongoDB que foi criado usando o Mongo Atlas , então aqui é o lugar onde você pode saber o motivo, por que:

/dba/219003/not-authorized-on-admin-to-execute-command-mongodb-atlas-m0-free-tier-cluster?newreg=471a9a26108243d78d4ca74a87e7a115

e verifique também se você já hospedou o mongoDB no mongo Atlas :

https://docs.atlas.mongodb.com/unsupported-commands/

Use Admin :
    use admin

Create a super user : 

    db.createUser(
    {
    user: "master",
    pwd: "test@123",
    roles: [ 
    { 
    role: "readWriteAnyDatabase", 
    db: "admin" 
    }, 
    {
    "role" : "dbAdminAnyDatabase",
    "db" : "admin"
    },
    {
    "role" : "clusterAdmin",
    "db" : "admin"
    },
    "userAdminAnyDatabase" 
    ]
    }
    )

Segui estas etapas no Centos 7 para o MongoDB 4.2. (Usuário remoto)

Atualizar arquivo mongod.conf

vi /etc/mongod.conf
   net:
     port: 27017
     bindIp: 0.0.0.0 
   security:
     authorization: enabled

Inicie o demon de serviço do MongoDB

systemctl start mongod

Shell MongoDB aberto

mongo

Execute este comando no shell

use admin
db.createUser(
  {
    user: 'admin',
    pwd: 'YouPassforUser',
    roles: [ { role: 'root', db: 'admin' } ]
  }
);

Usuário raiz remoto foi criado. Agora você pode testar essa conexão com o banco de dados usando qualquer ferramenta MongoDB GUI da sua máquina dev. Like Robo 3T

Isso pode ocorrer porque você não definiu noAuth = true no mongodb.conf

# Turn on/off security.  Off is currently the default
noauth = true
#auth = true

Após definir isso, reinicie o serviço usando

reinicialização do mongod de serviço