草庐IT

mongodb - 添加管理员用户并使用ansible启用身份验证后，我无法登录到mongodb

coder 2023-11-05 原文

我想保护我的 mongo 数据库，我正在尝试使用 ansible 和 stackoverflow 对这个问题的回答来做到这一点:MongoDB 3.2 authentication failed 我正在使用 mongo v4.0.9。这是我剧本的相关部分:

- name: Add mongo admin user
  mongodb_user:
    database: admin
    name: creds['mongo_admin_stg']['user']
    password: creds['mongo_admin_stg']['pass']
    state: present
    roles: root

当我运行我的剧本时，没有任何错误。然后我添加行 ...

security:
  authorization: enabled

...到我的/etc/mongod.conf。

我在 CentOS7 服务器上运行 mongod，所以我会像这样重新启动 mongo 服务:

systemctl restart mongod.service

然后我尝试像这样获取一个 mongo shell:

mongo tool-001:27017 -uadmin -pThePasW0ord  --authenticationDatabase "admin"

但我收到此错误消息:

2019-05-13T20:54:31.864+0000 E QUERY    [js] Error: Authentication failed. :

更新:如果我在运行 playbook 之后和重新启动 mongod 服务之前打开 mongo shell，我会看到 admin 数据库中没有集合:

> use admin
switched to db admin
> show collections
>

我在这里错过了什么？

更新:基于 Zeitounator 的回答。我决定只对用户名和密码进行硬编码，看看是否会创建 admin 用户。所以我把剧本改成这样:

- name: Add mongo admin user
  mongodb_user:
    database: "admin"
    # name: "{{ creds['mongo_admin_stg']['user'] }}"
    # password: "{{ creds['mongo_admin_stg']['pass'] }}"
    # name: "{{ creds.mongo_admin_stg.user }}"
    # password: "{{ creds.mongo_admin_stg.pass }}"
    name: admin
    password: password
    state: present
    roles: root

然后我运行了我的 playbook 并且它没有错误地完成了，但是如果我在更新我的 /etc/mongod.conf 和重新启动 mongod 之前打开一个 mongo shell服务器 我在 admin 数据库中仍然看不到任何集合。

最佳答案

根据你的问题，我猜你已经在你的剧本中声明了一个 var:

creds:
  mongo_admin_stg:
    user: admin
    password: ThePasW0ord
  mongo_admin_prod:
    user: god
    password: S3cr3tHeaven
  #...#

(旁注:如果这确实是您所做的，请查看 ansible vault 并考虑加密敏感数据)

你只需要一个 jinja2 templating问题(即您没有使用它):您实际上是在声明要使用的变量的名称(作为基本 yaml 标量)，而不是用它的值替换它。

这是正确的语法:

- name: Add mongo admin user
  mongodb_user:
    database: admin
    name: "{{ creds['mongo_admin_stg']['user'] }}"
    password: "{{ creds['mongo_admin_stg']['pass'] }}"
    state: present
    roles: root

请注意，在这种情况下，您可以使用等价的点符号，并且可能更具可读性

    name: "{{ creds.mongo_admin_stg.user }}"
    password: "{{ creds.mongo_admin_stg.pass }}"

编辑: 以上内容已修复并且肯定是一个障碍，但您仍然卡住了。我的蒙戈知识是零。不过，这就是我所做的并取得了成功。

  1. 我在我的机器上启动了一个 mongodb docker 容器
docker run -d --rm -p 27017:27017 --name testmongo mongo:latest

  1. 我从我的本地主机(针对容器中的开放端口)运行了上述 ansible 任务。这是成功的。

  2. 我登录到容器中，启动了 mongo shell，选择了管理数据库...并发出了帮助...我注意到有一个可用的 show users 命令。这将返回新创建的用户

> show users
{
    "_id" : "admin.admin",
    "userId" : UUID("2a379e96-d03b-47c2-bffa-82dccf566868"),
    "user" : "admin",
    "db" : "admin",
    "roles" : [
        {
            "role" : "root",
            "db" : "admin"
        }
    ],
    "mechanisms" : [
        "SCRAM-SHA-1",
        "SCRAM-SHA-256"
    ]
}

我刚刚在新创建的容器上再次尝试，但用户不在那里。所以我确定 ansible 任务正在创建它。

关于mongodb - 添加管理员用户并使用ansible启用身份验证后，我无法登录到mongodb，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/56119867/

mongodbansiblecodeadminmongo

有关mongodb - 添加管理员用户并使用ansible启用身份验证后，我无法登录到mongodb的更多相关文章

  1. ruby - 如何使用 Nokogiri 的 xpath 和 at_xpath 方法 - 2

    我正在学习如何使用Nokogiri，根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div

  2. ruby - 使用 RubyZip 生成 ZIP 文件时设置压缩级别 - 2

    我有一个Ruby程序，它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重，我想提高压缩级别，因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗？是否有另一个允许指定压缩级别的Ruby库？ 最佳答案 这是我通过查看ruby​​zip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d

  3. ruby - 为什么我可以在 Ruby 中使用 Object#send 访问私有(private)/ protected 方法？ - 2

    类classAprivatedeffooputs:fooendpublicdefbarputs:barendprivatedefzimputs:zimendprotecteddefdibputs:dibendendA的实例a=A.new测试a.foorescueputs:faila.barrescueputs:faila.zimrescueputs:faila.dibrescueputs:faila.gazrescueputs:fail测试输出failbarfailfailfail.发送测试[:foo,:bar,:zim,:dib,:gaz].each{|m|a.send(m)resc

  4. ruby-on-rails - 使用 Ruby on Rails 进行自动化测试 - 最佳实践 - 2

    很好奇，就使用ruby​​onrails自动化单元测试而言，你们正在做什么？您是否创建了一个脚本来在cron中运行rake作业并将结果邮寄给您？git中的预提交Hook？只是手动调用？我完全理解测试，但想知道在错误发生之前捕获错误的最佳实践是什么。让我们理所当然地认为测试本身是完美无缺的，并且可以正常工作。下一步是什么以确保他们在正确的时间将可能有害的结果传达给您？ 最佳答案 不确定您到底想听什么，但是有几个级别的自动代码库控制:在处理某项功能时，您可以使用类似autotest的内容获得关于哪些有效，哪些无效的即时反馈。要确保您的提

  5. ruby - 在 Ruby 中使用匿名模块 - 2

    假设我做了一个模块如下:m=Module.newdoclassCendend三个问题:除了对m的引用之外，还有什么方法可以访问C和m中的其他内容？我可以在创建匿名模块后为其命名吗(就像我输入“module...”一样)？如何在使用完匿名模块后将其删除，使其定义的常量不再存在？ 最佳答案 三个答案:是的，使用ObjectSpace.此代码使c引用你的类(class)C不引用m:c=nilObjectSpace.each_object{|obj|c=objif(Class===objandobj.name=~/::C$/)}当然这取决于

  6. ruby - 使用 ruby​​ 和 savon 的 SOAP 服务 - 2

    我正在尝试使用ruby​​和Savon来使用网络服务。测试服务为http://www.webservicex.net/WS/WSDetails.aspx?WSID=9&CATID=2require'rubygems'require'savon'client=Savon::Client.new"http://www.webservicex.net/stockquote.asmx?WSDL"client.get_quotedo|soap|soap.body={:symbol=>"AAPL"}end返回SOAP异常。检查soap信封，在我看来soap请求没有正确的命名空间。任何人都可以建议我

  7. ruby - i18n Assets 管理/翻译 UI - 2

    我正在使用i18n从头开始​​构建一个多语言网络应用程序，虽然我自己可以处理一大堆yml文件，但我说的语言(非常)有限，最终我想寻求外部帮助帮助。我想知道这里是否有人在使用UI插件/gem(与django上的django-rosetta不同)来处理多个翻译器，其中一些翻译器不愿意或无法处理存储库中的100多个文件，处理语言数据。谢谢&问候，安德拉斯(如果您已经在ruby​​onrails-talk上遇到了这个问题，我们深表歉意) 最佳答案 有一个rails3branchofthetolkgem在github上。您可以通过在Gemfi

  8. python - 如何使用 Ruby 或 Python 创建一系列高音调和低音调的蜂鸣声？ - 2

    关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。

  9. ruby - 我需要将 Bundler 本身添加到 Gemfile 中吗？ - 2

    当我使用Bundler时，是否需要在我的Gemfile中将其列为依赖项？毕竟，我的代码中有些地方需要它。例如，当我进行Bundler设置时:require"bundler/setup" 最佳答案 没有。您可以尝试，但首先您必须用鞋带将自己抬离地面。 关于ruby-我需要将Bundler本身添加到Gemfile中吗？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/4758609/

  10. ruby-on-rails - 由于 "wkhtmltopdf"，PDFKIT 显然无法正常工作 - 2

    我在从html页面生成PDF时遇到问题。我正在使用PDFkit。在安装它的过程中，我注意到我需要wkhtmltopdf。所以我也安装了它。我做了PDFkit的文档所说的一切......现在我在尝试加载PDF时遇到了这个错误。这里是错误:commandfailed:"/usr/local/bin/wkhtmltopdf""--margin-right""0.75in""--page-size""Letter""--margin-top""0.75in""--margin-bottom""0.75in""--encoding""UTF-8""--margin-left""0.75in""-

随机推荐