mongodb Error: couldn’t add user: No role named userAdminAnyDatabase

最近在使用 MongoDB,在创建用户时遇到了 Error: couldn't add user: No role named userAdminAnyDatabase@xttblog : 异常问题。今天把这个问题的解决办法分享给大家!

整个错误异常信息如下:

Error: couldn't add user: No role named userAdminAnyDatabase@xttblog :
_getErrorWithCode@src/mongo/shell/utils.js:25:13
DB.prototype.createUser@src/mongo/shell/db.js:1290:15
@(shell):1:1

大概的意思是说,我的 xttblog 这个库没有 userAdminAnyDatabase 这个角色。
后来我查找了官方的资料,发现 userAdminAnyDatabase 这个角色只能使用于 admin 这个库。
也就是说对于 admin 库,你可以正确的执行下面的语句。

use admin
db.createUser(
    {
        user:"xttblog",
        pwd:"test",
        roles: [ { role:"userAdminAnyDatabase", db:"admin" } ]
    }
)

对于非 admin 库,不能拥有 clusterAdmin、readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase 这些角色。

use xttblog
db.createUser(
    {
        user:"xttblog",
        pwd:"test",
        roles: [ { role:"dbAdmin", db:"xttblog" } ]
    }
)

上面的语句可以正确的执行。

MongoDB 目前内置了 7 个角色。

数据库用户角色:read、readWrite;
数据库管理角色:dbAdmin、dbOwner、userAdmin;
集群管理角色:clusterAdmin、clusterManager、clusterMonitor、hostManager;
备份恢复角色:backup、restore;
所有数据库角色:readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
超级用户角色:root;这里还有几个角色间接或直接提供了系统超级用户的访问(dbOwner 、userAdmin、userAdminAnyDatabase)
内部角色:__system
这些角色对应的作用如下:

Read:允许用户读取指定数据库
readWrite:允许用户读写指定数据库
dbAdmin:允许用户在指定数据库中执行管理函数,如索引创建、删除,查看统计或访问system.profile
userAdmin:允许用户向system.users集合写入,可以找指定数据库里创建、删除和管理用户
clusterAdmin:只在admin数据库中可用,赋予用户所有分片和复制集相关函数的管理权限。
readAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的读权限
readWriteAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的读写权限
userAdminAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的userAdmin权限
dbAdminAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的dbAdmin权限。
root:只在admin数据库中可用。超级账号,超级权限

你可能感兴趣的:(LINUX,nginx)