欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  IT编程

MongoDB 在系统数据库local上无法创建用户的解决方法

程序员文章站 2022-03-13 13:57:28
我们知道,MongoDB的Oplog (operations log)记录了用户的最近一段时间的操作(时间长短主要受设置的oplogSize和程序的写入更新量的影响)。那么,如果其他部门(例如BI团队)需要抽取数据,从 local.oplog.rs中读取解析一个不错的选择。 oplog位于local ......

我们知道,mongodb的oplog (operations log)记录了用户的最近一段时间的操作(时间长短主要受设置的oplogsize和程序的写入更新量的影响)。那么,如果其他部门(例如bi团队)需要抽取数据,从 local.oplog.rs中读取解析一个不错的选择。

oplog位于local数据下面,为了将权限最小化,大家需要创建此库的权限(还可以将权限细化到集合,再次不讨论)。

习惯性的,在local数据库下面创建,但是报错了。

执行脚本 


db.createuser(
{
user: "testuser_local",
pwd: "testuser_local",
roles: [ { role: "read", db: "local" } ]
}
)

 

报错信息

2018-xx-xxt14:48:30.437+0800 e query [thread1] error: couldn't add user: cannot create users in the local database :
_geterrorwithcode@src/mongo/shell/utils.js:25:13
db.prototype.createuser@src/mongo/shell/db.js:1290:15
@(shell):1:1

 

查看mongodb的官网介绍,发现确实不可以在local数据库下面创建账号

MongoDB 在系统数据库local上无法创建用户的解决方法

其解决方案是,我们转到admin数据库下面,创建账号。

MongoDB 在系统数据库local上无法创建用户的解决方法

 

 此时可以创建成功。

 

注意:(1)在程序端配置连接字符串时,相应的需要添加登入验证数据库参数 --authenticationdatabase admin

   (2)通过nosqlbooster登入时,auth db 选择执行创建命令的数据库名字(本实例为admin)

MongoDB 在系统数据库local上无法创建用户的解决方法

 default database 的编辑项,选择oplog所在的local数据库

MongoDB 在系统数据库local上无法创建用户的解决方法

登入成功

(但是在测试过程中,发现此工具在这个小权限下,登入可以成功,但是有时候执行命令时报错,而通过 mongodb shell 执行不报错。还需探究根本原因)

(3) 建议数据的拉取,在辅助节点上拉取,减少主库的压力。