Linux安装MongoDB遇到的问题

发表于 更新于 分类于
在Linux系统下安装 mongodb 遇到用户权限的问题，导致后台服务无法访问数据库。一般遇到问题的话我都会找另外一个方法去解决，或者舍弃一些东西来达到目的（比如不设置用户权限），这次坚持了下，问题慢慢被解决了。（所以，请问李先生，一斤坚持要多少钱？）

1. 安装

本次安装是通过tar压缩包进行安装的，过程参考的以下博客：
博客园：pfnie;

安装过程不再细讲，以上博客已经说的十分详细了。

2. 遇到的问题

2.1 用户权限问题

用以上方法安装后，后台服务访问mongodb数据库时，没有访问权限,原因是mongodb为数据库创建用户时分配的用户角色不正确。

在以上博客的步骤5.2中提出添加管理用户，然后执行了以下命令：

1
2
3
> use admin
switched to db admin
> db.createUser( {user: "pfnieadmin",pwd: "123456",roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]});

此处用户的role字段为userAdminAnyDatabase.而这个角色并不具有数据库的写权限。

2.2 mongodb 用户权限

通过对用户权限的介绍，可以清除的知道该如何设置role属性：
roles：指定用户的角色，可以用一个空数组给新用户设定空角色；在roles字段,可以指定内置角色和用户定义的角色。

  • Built-In Roles（内置角色）：
    1. 数据库用户角色：read、readWrite;
    2. 数据库管理角色：dbAdmin、dbOwner、userAdmin；
    3. 集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
    4. 备份恢复角色：backup、restore；
    5. 所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
    6. 超级用户角色：root // 这里还有几个角色间接或直接提供了系统超级用户的访问（dbOwner 、userAdmin、userAdminAnyDatabase）
    7. 内部角色：__system
  • 角色功能：
    • Read：允许用户读取指定数据库
    • readWrite：允许用户读写指定数据库
    • dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
    • userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户
    • clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。
    • readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限
    • readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限
    • userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
    • dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。
    • root：只在admin数据库中可用。超级账号，超级权限。

所以，如果是后台服务要访问数据库，需要为用户设置readWrite角色。