MongoDB集群创建用户权限不生效

在MongoDB集群中创建用户并为其赋予相应权限是很常见的操作。然而，有时候我们会发现即使我们已经正确为用户设置了权限，用户却无法正常访问数据库。这种情况通常是因为权限设置不正确或者权限设置的方式不正确所导致的。

下面我们通过一个例子来演示如何在MongoDB集群中创建用户并为其赋予权限，以及可能遇到的权限不生效的问题。

MongoDB集群创建用户并赋予权限的步骤

  1. 连接到MongoDB集群的Primary节点：
mongo --host <Primary节点IP> -u <admin用户名> -p <admin密码> --authenticationDatabase admin
  1. 切换到admin数据库，并创建新用户：
use admin
db.createUser({
  user: "newUser",
  pwd: "newPassword",
  roles: [{ role: "readWrite", db: "testDB" }]
})
  1. 退出MongoDB，再次连接并验证新用户的权限：
mongo --host <Primary节点IP> -u newUser -p newPassword --authenticationDatabase admin
use testDB
db.testCollection.insertOne({ name: "test" })

权限不生效的可能原因

  1. 角色设置错误：在创建用户时，角色的选择不正确或者没有为用户分配正确的角色。

  2. 权限赋予不完整：可能是因为在为用户赋予权限时，没有给予足够的权限，导致用户无法正常操作数据库。

  3. 集群复制延迟：有时候权限不生效可能是因为集群中的某个节点还没有同步最新的权限信息。

代码示例

gantt
    title MongoDB集群创建用户权限不生效甘特图

    section 创建用户与权限
    连接到Primary节点              :done, 2022-01-01, 2h
    创建新用户                    :done, 2022-01-01, 2h
    验证新用户的权限              :done, after 创建新用户, 2h

    section 处理权限不生效
    检查角色设置是否正确        :active, 2022-01-02, 2h
    给用户赋予完整权限            :active, 2022-01-02, 2h
    检查集群复制延迟            :active, 2022-01-03, 2h

结论

在MongoDB集群中创建用户并为其赋予权限是一项重要的工作，但有时候可能会遇到权限不生效的问题。通过正确设置角色、给予完整权限并检查集群复制延迟，通常可以解决权限不生效的问题。希望本文对您有所帮助。