MongoDB: usuario administrador no autorizado

Estoy tratando de agregar autorización a mi MongoDB.
Estoy haciendo todo esto en Linux con MongoDB 2.6.1.
Mi archivo mongod.conf tiene el formato de compatibilidad anterior
(así es como vino con la instalación).

1) Creé un usuario administrador como se describe aquí en (3)

http://docs.mongodb.org/manual/tutorial/add-user-administrator/

2) Luego edité mongod.conf al descomentar esta línea

auth = true

3) Finalmente reinicié el servicio mongod e intenté iniciar sesión con:

/usr/bin/mongo localhost:27017/admin -u sa -p pwd

4) Puedo conectarme pero dice esto al conectar.

MongoDB shell version: 2.6.1
connecting to: localhost:27017/admin
Welcome to the MongoDB shell!
The current date/time is: Thu May 29 2014 17:47:16 GMT-0400 (EDT)
Error while trying to show server startup warnings: not authorized on admin to execute command { getLog: "startupWarnings" }

5) Ahora parece que este sausuario que creé no tiene permisos en absoluto.

root@test02:~# mc
MongoDB shell version: 2.6.1
connecting to: localhost:27017/admin
Welcome to the MongoDB shell!
The current date/time is: Thu May 29 2014 17:57:03 GMT-0400 (EDT)
Error while trying to show server startup warnings: not authorized on admin to execute command { getLog: "startupWarnings" }
[admin] 2014-05-29 17:57:03.011 >>> use admin
switched to db admin
[admin] 2014-05-29 17:57:07.889 >>> show collections
2014-05-29T17:57:10.377-0400 error: {
        "$err" : "not authorized for query on admin.system.namespaces",
        "code" : 13
} at src/mongo/shell/query.js:131
[admin] 2014-05-29 17:57:10.378 >>> use test
switched to db test
[test] 2014-05-29 17:57:13.466 >>> show collections
2014-05-29T17:57:15.930-0400 error: {
        "$err" : "not authorized for query on test.system.namespaces",
        "code" : 13
} at src/mongo/shell/query.js:131
[test] 2014-05-29 17:57:15.931 >>>

¿Cuál es el problema? Repetí todo este procedimiento 3 veces y
creo que lo hice todo como se especifica en los documentos de MongoDB. Pero no funciona.
Esperaba que este sausuario estuviera autorizado a hacer cualquier cosa para
poder crear otros usuarios y otorgarles permisos más específicos.

También me estaba rascando la cabeza sobre el mismo problema, y ​​todo funcionó después de establecer el rol como root cuando agregué el primer usuario administrador.

use admin
db.createUser(
  {
    user: 'admin',
    pwd: 'password',
    roles: [ { role: 'root', db: 'admin' } ]
  }
);
exit;

Si ya ha creado el adminusuario, puede cambiar la función de esta manera:

use admin;
db.grantRolesToUser('admin', [{ role: 'root', db: 'admin' }])

Para obtener una referencia de configuración de autenticación completa, consulte los pasos que he compilado después de horas de investigación en Internet.

Es un poco confuso: creo que tendrá que concederse readWrite para consultar una base de datos. Un usuario con dbadmin o useradmin puede administrar la base de datos (incluida la concesión de derechos adicionales) pero no puede realizar consultas ni escribir datos.

así que concédete readWrite y deberías estar bien -

http://docs.mongodb.org/manual/reference/built-in-roles/#readWrite

Quizás un ejemplo rápido de cómo cambiar un usuario actual sea útil para alguien. Esto es lo que realmente estaba buscando.

Siguiendo los consejos de @JohnPetrone, agregué el rol readWrite a mi usuario administrador con grantRolesToUser

> use admin
> db.grantRolesToUser("admin",["readWrite"])
> show collections
system.users
system.version

Puede intentar: Usar el indicador --authenticationDatabase ayuda.

mongo --port 27017 -u "admin" -p "password" --authenticationDatabase "admin"

Sé que esta respuesta llega muy tarde en este hilo, pero espero que la revisen.

La razón por la que obtiene ese error se basa en el rol específico que otorgó al usuario, que ya ha reunido hasta ahora, y sí, darle al usuario el rol rootresolverá su problema, pero primero debe comprender qué hacen estos roles exactamente antes de otorgarles a los usuarios

En el tutorial, le otorgó al usuario el userAdminAnyDatabaserol que básicamente le da al usuario la capacidad de administrar usuarios de todas sus bases de datos. Lo que intentaba hacer con su usuario estaba fuera de su definición de rol.

El rootpapel tiene esta función se incluye en ella definición, así como el readWriteAnyDatabase, dbAdminAnyDatabasey otros papeles por lo que es un superusuario (básicamente porque se puede hacer nada con ella).

Puede consultar las definiciones de roles para ver qué roles necesitará darle a los usuarios para completar ciertas tareas. https://docs.mongodb.com/manual/reference/built-in-roles/ No es recomendable hacer que todos tus usuarios sean super :)

Es una pregunta simple.

1. Es importante que debe cambiar el objetivo db NO admin.

usa tuDB

2. compruebe su autenticación de db por

mostrar usuarios

3. Si obtiene un {} objeto vacío, esa es la pregunta. Solo necesitas escribir

db.createUser ({usuario: "yourUser", pwd: "contraseña", roles: ["readWrite", "dbAdmin"]})

o

db.grantRolesToUser ('yourUser', [{role: "dbAdmin", db: "yourDB"}])

Tuve un problema similar aquí en un entorno Windows: instalé Bitnami DreamFactory y también instala otro MongoDb que se inicia en el arranque del sistema. Estaba ejecutando mi MongoDbService (que se inició sin ningún error) pero después de perder mucho tiempo noté que, de hecho, me estaba conectando al servicio MongoDb de Bitnami. Por favor, eche un vistazo si no hay otra instancia de mongoDB ejecutándose en su servidor.

¡Buena suerte!

Además, tenga en cuenta que si su cliente shell mongo no se conecta correctamente a la mongodinstancia, puede recibir dichos errores de "Permiso denegado".

Asegúrese de que su cliente abra una conexión comprobando el puerto de conexión, pero también de que el puerto que está utilizando mongodno está en uso. Puede establecer un puerto diferente utilizando el --port <port>parámetro tanto en el shell como en el proceso.

Tuve este problema debido a que el nombre de host en mi MongoDB Compass apuntaba a admin para mi proyecto. Se solucionó agregando / projectname después del nombre de host :) Intente esto:

1. Elija su proyecto en el sitio web del atlas MongoDB
2. Conectar / Conectar con MongoDB Compass
3. Descarga Compass / Elige tu sistema operativo
4. Usé Compass 1.12 o posterior
5. Copie la cadena de conexión en Compass 1.12 o posterior.
6. Abra MongoDB Compass / Connect (arriba a la izquierda) / Connect To
7. Cadena de conexión detectada / Sí /
8. Agregue el nombre de su proyecto después del nombre de host: cluster9-foodie.mongodb.net/ projectname
9. Conecte y probó la API con POSTMAN.
10. Tener éxito.

Use la misma cadena de conexión en su código también:

1. Antes de:
   • mongodb + srv: // nombre del proyecto: contraseña @ cluster9-foodie.mongodb.net / admin
2. Después:
   • mongodb + srv: // nombre del proyecto: contraseña @ cluster9-foodie.mongodb.net / nombre del proyecto

Buena suerte.

use mydb
db.createUser ({usuario: "prueba", pwd: "secreto", roles: ["readWrite", "dbAdmin"], contraseñaDigestor: "servidor"})

Convino en que debe autenticarse en admin db y necesita al menos un rol con los privilegios correctos que evitaría la 'excepción de host local' de DB (esto es para las instalaciones alojadas de mongoDB), aunque tiene todo en su lugar y aún obteniendo excepciones no autorizadas en casi todos los comandos, al acceder a mongoDB que se creó usando Mongo Atlas , entonces aquí está el lugar donde puede saber la razón, por qué:

/dba/219003/not-authorized-on-admin-to-execute-command-mongodb-atlas-m0-free-tier-cluster?newreg=471a9a26108243d78d4ca74a87e7a115

y también verifique esto si ha alojado mongoDB en mongo Atlas :

https://docs.atlas.mongodb.com/unsupported-commands/

Use Admin :
    use admin

Create a super user : 

    db.createUser(
    {
    user: "master",
    pwd: "test@123",
    roles: [ 
    { 
    role: "readWriteAnyDatabase", 
    db: "admin" 
    }, 
    {
    "role" : "dbAdminAnyDatabase",
    "db" : "admin"
    },
    {
    "role" : "clusterAdmin",
    "db" : "admin"
    },
    "userAdminAnyDatabase" 
    ]
    }
    )

Seguí estos pasos en Centos 7 para MongoDB 4.2. (Usuario remoto)

Actualizar el archivo mongod.conf

vi /etc/mongod.conf
   net:
     port: 27017
     bindIp: 0.0.0.0 
   security:
     authorization: enabled

Iniciar servicio demonio MongoDB

systemctl start mongod

Abrir shell MongoDB

mongo

Ejecute este comando en el shell

use admin
db.createUser(
  {
    user: 'admin',
    pwd: 'YouPassforUser',
    roles: [ { role: 'root', db: 'admin' } ]
  }
);

Se ha creado un usuario root remoto. Ahora puede probar esta conexión de base de datos utilizando cualquier herramienta de GUI MongoDB de su máquina de desarrollo. Me gusta Robo 3T

Esto puede deberse a que no ha establecido noAuth = true en mongodb.conf

# Turn on/off security.  Off is currently the default
noauth = true
#auth = true

Después de configurar esto, reinicie el servicio usando

servicio mongod reiniciar