草庐IT

MongoDB 2.4 副本集授权

coder 2023-05-05 原文

如何为 mongodb 2.4.1 设置正确的授权。 我的设置似乎不起作用。 副本成员配置:

dbpath = /vol/data/mongodb/

# logfile
logpath   = /var/log/mongodb/mongodb.log
logappend = true

# socket
bind_ip = 0.0.0.0
port = 27018

# replication
replSet = <%= hostname[14,4] %>

# authentication
keyFile = /etc/mongodb.pass

# turn off legacy privilege mode
setParameter = supportCompatibilityFormPrivilegeDocuments=false
setParameter = textSearchEnabled=false

# turn off authorization
auth = true

添加用户授权后:

> use admin
> db.addUser( { user: "admin", pwd: "xxx", roles: [ "userAdminAnyDatabase", "readWriteAnyDatabase", "dbAdminAnyDatabase" ] } )

我无法访问 rs.* 命令。 

> use admin
> db.auth('admin','xxx')
1
> rs.status()
{ "ok" : 0, "errmsg" : "unauthorized" }

最佳答案

我也在处理同样的问题。我有一个解决方案。

关闭身份验证

1.创建具有root权限的用户

Root 权限会产生对数据库的读写访问权限，而 userAdminAnyDatabase 角色则不会。

use admin
db.createUser( {
    user: "root",
    pwd: "pass",
    roles: [ { role: "root", db: "admin" } ]
  });

开启授权

2.以root用户登录

mongo -u root --authenticationDatabase admin -p

然后你就可以执行你的命令了。

希望这会有所帮助:)

关于MongoDB 2.4 副本集授权，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/16034373/

本集MongoDBcode34sectionmongodb-shell

有关MongoDB 2.4 副本集授权的更多相关文章

  1. ruby-on-rails - 访问授权和访问 token 之间的区别 - 2

    Doorkeeper中Token和Grant的区别我搞不清楚。Doorkeeper在哪个时刻创建访问授权，何时创建访问token？文档似乎对此什么也没说，现在我正在阅读代码，但不是十几行。 最佳答案 我还建议阅读documentationofoauth2据我了解，Doorkeeper也是基于该文档中描述的协议(protocol)。在doorkeeper中，你会先获得accessgrant，然后是accesstoken。访问授权通常只存在很短的时间(doorkeeper中的默认值为10分钟)。您将通过向api-url/oauth/au

  2. ruby - 尝试授权服务器到 ruby​​ 中的服务器类型应用程序以访问 Google 日历时无效授权 - 2

    我正在尝试为自己创建一个直接连接到我的日历的应用程序……但我从不想参与重新验证。我只想编写一次身份验证代码并完成它。授权码如下:key=Google::APIClient::PKCS12.load_key(SERVICE_ACCOUNT_PKCS12_FILE_PATH,PASSWORD)asserter=Google::APIClient::JWTAsserter.new(SERVICE_ACCOUNT_EMAIL,'https://www.googleapis.com/auth/calendar',key)@client=Google::APIClient.new@client.a

  3. ruby-on-rails - 如何授权google-api-ruby-client？ - 2

    我正在努力让google-api-ruby-clientgem按照这里的基本用法示例工作:基本用法require'google/apis/drive_v2'Drive=Google::Apis::DriveV2#Aliasthemoduledrive=Drive::DriveService.newdrive.authorization=...#SeeGoogleauthorSignetlibraries#SearchforfilesinDrive(firstpageonly)files=drive.list_files(q:"titlecontains'finances'")files

  4. ruby-on-rails - 如何访问设计 token 授权注册 Controller ？ - 2

    我正在使用Deviseauthtokengem用于验证我的Rails应用程序的某些部分。但是，当我尝试使用注册路径创建新用户时，出现以下错误{"errors":["Authorizedusersonly."]}。这是我用于测试的rspec代码，it'createsauserusingemail/passwordcombo'dopostapi_user_registration_path,{email:'xxx',password:'yyy',password_confirmation:'yyy'}putslast_response.bodyexpect(last_response.bo

  5. Spring Security 6.0系列【32】授权服务器篇之默认过滤器 - 2

    有道无术，术尚可求，有术无道，止于术。本系列SpringBoot版本3.0.4本系列SpringSecurity版本6.0.2本系列SpringAuthorizationServer版本1.0.2源码地址：https://gitee.com/pearl-organization/study-spring-security-demo文章目录前言1.OAuth2AuthorizationServerMetadataEndpointFilter2.OAuth2AuthorizationEndpointFilter3.OidcProviderConfigurationEndpointFilter4.N

  6. ruby-on-rails - 与 Authlogic 一起使用的一些好的角色授权解决方案是什么？ - 2

    我正在寻找一个很好的基于角色的授权解决方案来与Authlogic一起使用。有人有什么好的建议吗？如果可能，请根据您的经验列出一些优缺点。 最佳答案 Acl9与AuthLogic配合得很好:http://github.com/be9/acl9/tree/master 关于ruby-on-rails-与Authlogic一起使用的一些好的角色授权解决方案是什么？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.c

  7. ruby - 如何授权使用 google-api-ruby-client - 2

    我正在为ruby​​使用googleapi，但不知道如何开始，请给我一个ABC示例，非常感谢？ 最佳答案 如果您要创建服务帐户应用程序以访问GoogleAnalytics。通过https://code.google.com/apis/console向Google注册.在APIAccess选项卡上，单击CreateclientID，选择ServiceAccount。存储Google将生成的key文件，并记住该key的密码。这里有一些代码可以帮助您入门require'rubygems'require'google/api_client'

  8. ruby - 在 Capistrano 3 中永久切换用户(单独授权和部署) - 2

    我们在服务器管理中有以下模式-所有用户都有自己的用户，但部署完全由特殊部署用户执行，没有直接登录的可能性。我们在Capistrano2.x中使用了这个方法:default_run_options[:shell]="sudo-udeploybash"$capstagedeploy-suser=thisisme我知道Capistrano3.x有直接切换用户的方法:task:installdoonroles(:all)doas:deploydoexecute:whoamiendendend但是这段代码会填充所有任务，默认任务不会继承deploy用户。是否可以直接设置登录用户而无需将此代码拖到

  9. ruby - 如何通过授权代理安装gem - 2

    这个问题在这里已经有了答案:HowdoIupdateRubyGemsfrombehindaProxy(ISA-NTLM)(20个答案)关闭7年前。我在公司代理后面，需要授权才能使用它。当我尝试仅使用选项-phttp://ip.of.my.proxy:3128时，它会抛出错误407。有解决方法吗？

  10. ruby-on-rails - 在一个 Rails 应用程序中使用 PostgreSQL 的 MongoDB - 2

    我可以在一个Rails应用程序中同时使用MongoDB和PostgreSQL吗？具体来说，我最终会想要使用像MongoHQ这样的东西。到目前为止，我未能在实验中进行这项工作。令我担心的是，MongoDB文档特别指出我必须禁用ActiveRecord。任何建议将不胜感激。 最佳答案 您无需禁用ActiveRecord即可使用MongoDB。查看Mongoid只需将gem加上任何模型与您现有的任何ActiveRecord模型一起添加。您应该注意到MongoHQ只是MongoDB的托管服务，可以与任何对象文档映射器(ODM)一起使用。更多

随机推荐