web-dev-qa-db-ja.com

Mongo Create a user as admin for any databaseエラーを発生させる

任意のデータベースへのアクセス権を持ち、任意のアクションを実行できる単純なユーザーを作成しようとしています。 createUserコマンドを実行しようとすると、次のエラーが発生しました。

db.createUser({ user: "mongoadmin" , pwd: "mongoadmin", roles: ["userAdminAnyDatabase", "dbAdminAnyDatabase", "readWriteAnyDatabase"]})
2015-08-20T17:09:42.300+0000 E QUERY    Error: couldn't add user: No role named userAdminAnyDatabase@new_vehicles_catalog

上記の問題は、認証設定を有効にして必要な場合にのみ発生します。

それで、どのようにしてデータベースの管理者権限を持つユーザーを作成しますか?認証接続を使用するようにmongoサービスを構成したので、これが必要です。データのダンプを実行する場合は、この認証パラメーターを使用する必要があります。

何か助けてください?

mongo version 3.0.5を使用します。

サービスはオンですAmazon Linux AMI 2015.03(HVM)、SSDボリュームタイプ-AMI-1ecae776

17
Robert

'... AnyDatabase'ロールをユーザーの管理データベースに追加する必要があります。

use admin
db.createUser({ user: "mongoadmin" , pwd: "mongoadmin", roles: ["userAdminAnyDatabase", "dbAdminAnyDatabase", "readWriteAnyDatabase"]})

任意のデータベース:

  • データベースユーザーロール
  • データベース管理ロール

管理データベース:

  • クラスター管理の役割
  • バックアップと復元の役割
  • 全データベースロール

追加:異なるデータベースと管理者に異なる役割を与えるには:

db.createUser({user:"replSetManager",pwd:"password",roles:[{role:"clusterManager",db:"admin"},{role:"dbOwner", db:"adminsblog"},{role:"readWrite", db:"departmentblog"},{role:"read", db:"otherblog"}]})
24
aldwinaldwin

MongoDB BOLのとおり Enable Auth アクセス制御を有効にして、管理データベースに serAdmin または serAdminAnyDatabase ロールを持つユーザーがいることを確認します。このユーザーは、ユーザーとロール(ユーザーの作成、ユーザーからのロールの付与または取り消し、通関ロールの作成または変更など)を管理できます。

ユーザーは、アクセス制御を有効にする前でも後でも作成できます。ユーザーを作成する前にアクセス制御を有効にすると、MongoDBは localhost exception を提供します。これにより、adminデータベースにユーザー管理者を作成できます。作成したら、ユーザー管理者として認証して、必要に応じて追加のユーザーを作成する必要があります。

手順

次の手順に従って、Enable Authを実行できます。まず、アクセス制御なしで実行されているMongoDBインスタンスにユーザー管理者を追加し、次にアクセス制御を有効にします。

mongod --port 27017 --dbpath /data/db1

C:\Program Files\MongoDB\Server\3.6\bin>mongod --auth --port 27017 --dbpath /data/db1
2018-01-02T00:04:21.038-0700 I CONTROL  [initandlisten] MongoDB starting : pid=8048 port=27017 dbpath=/data/db1 64-bit Host=ACSD140013
2018-01-02T00:04:21.038-0700 I CONTROL  [initandlisten] targetMinOS: Windows 7/Windows Server 2008 R2
2018-01-02T00:04:21.039-0700 I CONTROL  [initandlisten] db version v3.6.0
2018-01-02T00:04:21.039-0700 I CONTROL  [initandlisten] git version: a57d8e71e6998a2d0afde7edc11bd23e5661c915
2018-01-02T00:04:21.039-0700 I CONTROL  [initandlisten] OpenSSL version: OpenSSL 1.0.1u-fips  22 Sep 2016
2018-01-02T00:04:21.039-0700 I CONTROL  [initandlisten] allocator: tcmalloc
2018-01-02T00:04:21.039-0700 I CONTROL  [initandlisten] modules: none
2018-01-02T00:04:21.039-0700 I CONTROL  [initandlisten] build environment:
2018-01-02T00:04:21.039-0700 I CONTROL  [initandlisten]     distmod: 2008plus-ssl
2018-01-02T00:04:21.040-0700 I CONTROL  [initandlisten]     distarch: x86_64
2018-01-02T00:04:21.040-0700 I CONTROL  [initandlisten]     target_Arch: x86_64
2018-01-02T00:04:21.040-0700 I CONTROL  [initandlisten] options: { net: { port: 27017 }, security: { authorization: "enabled" }, storage: { dbPath: "/data/db1" } }
2018-01-02T00:04:21.044-0700 I -        [initandlisten] Detected data files in /data/db1 created by the 'wiredTiger' storage engine, so setting the active storage engine to 'wiredTiger'.
2018-01-02T00:04:21.044-0700 I STORAGE  [initandlisten] wiredtiger_open config: create,cache_size=1508M,session_max=20000,eviction=(threads_min=4,threads_max=4),config_base=false,statistics=(fast),log=(enabled=true,archive=true,path=journal,compressor=snappy),file_manager=(close_idle_time=100000),statistics_log=(wait=0),verbose=(recovery_progress),
2018-01-02T00:04:21.557-0700 I STORAGE  [initandlisten] WiredTiger message [1514876661:556397][8048:140720576475904], txn-recover: Main recovery loop: starting at 1/35584
2018-01-02T00:04:21.677-0700 I STORAGE  [initandlisten] WiredTiger message [1514876661:676479][8048:140720576475904], txn-recover: Recovering log 1 through 2
2018-01-02T00:04:21.792-0700 I STORAGE  [initandlisten] WiredTiger message [1514876661:792524][8048:140720576475904], txn-recover: Recovering log 2 through 2
2018-01-02T00:04:23.008-0700 I CONTROL  [initandlisten]
2018-01-02T00:04:23.008-0700 I CONTROL  [initandlisten] ** WARNING: This server is bound to localhost.
2018-01-02T00:04:23.009-0700 I CONTROL  [initandlisten] **          Remote systems will be unable to connect to this server.
2018-01-02T00:04:23.010-0700 I CONTROL  [initandlisten] **          Start the server with --bind_ip <address> to specify which IP
2018-01-02T00:04:23.010-0700 I CONTROL  [initandlisten] **          addresses it should serve responses from, or with --bind_ip_all to
2018-01-02T00:04:23.010-0700 I CONTROL  [initandlisten] **          bind to all interfaces. If this behavior is desired, start the
2018-01-02T00:04:23.010-0700 I CONTROL  [initandlisten] **          server with --bind_ip 127.0.0.1 to disable this warning.
2018-01-02T00:04:23.011-0700 I CONTROL  [initandlisten]
2018-01-02T00:04:23.011-0700 I CONTROL  [initandlisten]
2018-01-02T00:04:23.011-0700 I CONTROL  [initandlisten] ** WARNING: The file system cache of this machine is configured to be greater than 40% of the total memory. This can lead to increased memory pressure and poor performance.
2018-01-02T00:04:23.011-0700 I CONTROL  [initandlisten] See http://dochub.mongodb.org/core/wt-windows-system-file-cache
2018-01-02T00:04:23.012-0700 I CONTROL  [initandlisten]
2018-01-02T10:04:23.320+0300 I FTDC     [initandlisten] Initializing full-time diagnostic data capture with directory '/data/db1/diagnostic.data'
2018-01-02T10:04:23.322+0300 I NETWORK  [initandlisten] waiting for connections on port 27017
2018-01-02T10:05:09.214+0300 I NETWORK  [listener] connection accepted from 127.0.0.1:64482 #1 (1 connection now open)

インスタンスに接続します

たとえば、mongo Shellをインスタンスに接続します。

mongo --port 27017

--Hostなど、mongoシェルをデプロイメントに接続するための追加のコマンドラインオプションを適切に指定します。

ユーザー管理者を作成します

たとえば、ここでは管理データベースで、userAdminAnyDatabaseロールを持つユーザーを追加します。たとえば、次の例では、adminデータベースにユーザーmyUserAdminを作成します。

> use admin
switched to db admin
> use admin
switched to db admin
> db.createUser(
...   {
...     user: "mongoadmin",
...     pwd: "mongoadmin",
...     roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
...   }
... )
Successfully added user: {
        "user" : "mongoadmin",
        "roles" : [
                {
                        "role" : "userAdminAnyDatabase",
                        "db" : "admin"
                }
        ]
}

注:ユーザーを作成するデータベース(この例ではadmin)はユーザーの認証データベースです。ユーザーはこのデータベースに対して認証を行いますが、ユーザーは他のデータベースで役割を持つことができます。つまり、ユーザーの認証データベースはユーザーの権限を制限しません。

mongoシェルを切断します。

アクセス制御を使用してMongoDBインスタンスを再起動します

--authコマンドラインオプションを使用してmongodインスタンスを再起動するか、設定ファイルを使用する場合は security.authorization設定 を再起動します。

mongod --auth --port 27017 --dbpath /data/db1

このインスタンスに接続するクライアントは、MongoDBユーザーとして自分自身を認証する必要があります。クライアントは、割り当てられた役割によって決定されたアクションのみを実行できます。

接続し、ユーザー管理者として認証します

mongoシェルを使用すると、次のことができます。

  • ユーザーの資格情報を渡して認証で接続する、または

  • 認証なしで最初に接続し、次に db.auth() メソッドを発行して認証します。

接続中に認証するには-u <username>, -p <password>, and the --authenticationDatabase <database>コマンドラインオプションを使用してmongoシェルを起動します。

C:\Program Files\MongoDB\Server\3.6\bin>mongo --port 27017 -u "mongoadmin" -p "mongoadmin" --authenticationDatabase "admin"
MongoDB Shell version v3.6.0
connecting to: mongodb://127.0.0.1:27017/
MongoDB server version: 3.6.0
Welcome to the MongoDB Shell.
For interactive help, type "help".
For more comprehensive documentation, see
        http://docs.mongodb.org/
Questions? Try the support group
        http://groups.google.com/group/mongodb-user
2018-01-02T10:05:09.248+0300 I STORAGE  [main] In File::open(), CreateFileW for 'H:\\.mongorc.js' failed with Access is denied.

接続後に認証するには

mongoシェルをmongodに接続します。

mongo --port 27017

認証データベース(この場合はadmin)に切り替え、 db.auth(、) メソッドを使用して認証します。

> use admin
switched to db admin
> db.auth("mongoadmin","mongoadmin")
1
>
0