MongoDB在系统数据库local中无法创建用户的解决办法

前言

我们知道，mongodb的oplog (operations log)记录了用户的最近一段时间的操作（时间长短主要受设置的oplogsize和程序的写入更新量的影响）。那么，如果其他部门（例如bi团队）需要抽取数据，从 local.oplog.rs中读取解析一个不错的选择。

oplog位于local数据下面，为了将权限最小化，大家需要创建此库的权限（还可以将权限细化到集合，再次不讨论）。

习惯性的，在local数据库下面创建，但是报错了。

执行脚本

db.createuser(
{
user: "testuser_local",
pwd: "testuser_local",
roles: [ { role: "read", db: "local" } ]
}
)

报错信息

2018-xx-xxt14:48:30.437+0800 e query [thread1] error: couldn't add user: cannot create users in the local database :
_geterrorwithcode@src/mongo/shell/utils.js:25:13
db.prototype.createuser@src/mongo/shell/db.js:1290:15
@(shell):1:1

查看mongodb的官网介绍，发现确实不可以在local数据库下面创建账号

解决方案

其解决方案是，我们转到admin数据库下面，创建账号。

此时可以创建成功。

注意：（1）在程序端配置连接字符串时，相应的需要添加登入验证数据库参数 --authenticationdatabase admin

（2）通过nosqlbooster登入时，auth db 选择执行创建命令的数据库名字（本实例为admin）

default database 的编辑项，选择oplog所在的local数据库

登入成功

（但是在测试过程中，发现此工具在这个小权限下，登入可以成功，但是有时候执行命令时报错，而通过 mongodb shell 执行不报错。还需探究根本原因）

（3） 建议数据的拉取，在辅助节点上拉取，减少主库的压力。

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对的支持。