启用身份验证时，无法从Local.System.ReplSet中删除文档

Question

我已将MongoDB副本设置为启用身份验证。我想更改副本集名称。为此，我必须从local.system.replset集合中删除文档。我为admin用户分配了root@admin角色，也为普通用户分配了readwrite@local角色。当我尝试用上面的任何用户从shell中执行remove时，我会得到unauthorization异常：

> db.system.replset.remove({})
WriteCommandError({
        "operationTime" : Timestamp(1582026365, 1),
        "ok" : 0,
        "errmsg" : "not authorized on local to execute command { delete: \"system.replset\", ordered: true, lsid: { id: UUID(\"43182bad-b13d-4ff4-a31b-3cdcb1dd49fa\") }, $clusterTime: { clusterTime: Timestamp(1582026355, 1), signature: { hash: BinData(0, E9FD8A23702CE215B193423CAF1C2AF3FEE83D6B), keyId: 6794747247067136002 } }, $db: \"local\" }",
        "code" : 13,
        "codeName" : "Unauthorized",
        "$clusterTime" : {
                "clusterTime" : Timestamp(1582026365, 1),
                "signature" : {
                        "hash" : BinData(0,"CyCvFtgLkpdhIrsJV67KBlVwL+U="),
                        "keyId" : NumberLong("6794747247067136002")
                }
        }
})

如果我尝试在没有启用身份验证的情况下对副本集执行相同的命令，我可以成功地删除该记录。为了让用户从local.system.replset中删除记录，我缺少了什么角色？还是在启用身份验证时不支持？

Answer 1

这个回答https://stackoverflow.com/a/20120639/2138959提示我，root用户可能没有所需的特权，实际上它只有find特权。我仍然不知道为什么readwrite@local不允许写入system.replicaset，但是当我添加具有find、insert、remove、update、bypassdocumentvalidation、useuuid权限的新角色时，我终于能够删除副本集并更新名称。

另一个更简单的选项是为用户分配dbowner@local角色。