身份驗證mongodb的副本集

Question

我有運行（副本集）與以下mongodb.conf文件爲每個實例的mongodb的4個實例：

# mongod.conf 

# for documentation of all options, see: 
# http://docs.mongodb.org/manual/reference/configuration-options/ 

# where to write logging data. 
systemLog: 
    destination: file 
    logAppend: true 
    path: /root/mongodata/log/mongod.log 

# Where and how to store data. 
storage: 
    dbPath: /root/mongodata/db1 # also have db2 and so on for rest of the instances 
    journal: 
    enabled: true 
# engine: 
# mmapv1: 
# wiredTiger: 

# how the process runs 
processManagement: 
    fork: true # fork and run in background 
    pidFilePath: /root/mongodata/db1/mongod.pid # location of pidfile, different for 4 instances 

# network interfaces 
net: 
    port: 30000 #port different for 4 different instances 
    bindIp: 12.123.321.432(example ip, same for all 4 .conf files) 

# security 
security: 
    KeyFile: /path to my keyfile location 

# authorization: enabled 

#operationProfiling: 

replication: 
    replSetName: testReplica #have this same for all 4 


#sharding: 

## Enterprise-Only Options 

#auditLog: 

#snmp: 

我還創建內部認證密鑰文件如下：

openssl rand -base64 756 > <path-to-keyfile> 
chmod 400 <path-to-keyfile> 

所有的實例運行後，我打開mongoShell如下：

mongo --host 12.123.321.432 --port 30000 

我能打開外殼，但是當我嘗試創建一個用戶，我得到以下異常：

2016-12-22T20:55:38.396-0500 E QUERY [thread1] Error: couldn't add user: not authorized on test to execute command { createUser: "root", pwd: "xxx", roles: [ { role: "root", db: "admin" } ], digestPassword: false, writeConcern: { w: "majority", wtimeout: 30000.0 } } : 
_getErrorWithCode@src/mongo/shell/utils.js:23:13 
DB.prototype.createUser@src/mongo/shell/db.js:1230:11 
@(shell):1:1 

我嘗試切換到管理數據庫，但仍擅自說，我也想跑rs.initiate（ ）命令來定義主要和次要數據庫，說未經授權的。即使我啓動了mongod，但我認爲通過身份驗證禁用內部身份驗證通過keyfile將強制基於角色的身份驗證。我在這裏錯過了什麼，我將如何解決它？提前致謝。

Answer 1

錯誤消息顯示您沒有執行該命令的權限。

經過設置密鑰文件參數在.conf文件，mongo需要你用auth用戶登錄。

所以如果你沒有root用戶。無需身份驗證即可配置

1. 啓動mongod的（不設置密鑰文件和security.authorization禁用）
2. 創建root角色 db.createUser({user:"root",pwd:"rootpassword",roles:[{role:"root",db:"admin"}]})

使用，如果你有root用戶。你應該使用db.auth（）或者以root權限登錄mongo來執行rs.conf（）命令。

mongo --port portnumber -uroot -p --authenticationDatabase admin

或命令蒙戈--port端口號

db.auth("root", "rootpassword")

PS登錄後。 KeyFile用於副本集內部通信安全性。