启用authencation后无法访问数据库

Question

db.createUser({
    user: "root",
    pwd: "xxx",
    roles:
    [{
        role: "userAdminAnyDatabase",
        db: "admin"
        }]
})

systemLog:
  destination: "file"
  path: "c:\\mongodb\\log\\mongo.log"
  quiet: true
  logAppend: true
storage:
  dbPath: "c:\\mongodb\\data\\db"
  directoryPerDB: true
  smallFiles: true
  journal:
    enabled: true
net:
  bindIp: 127.0.0.1
  port: 27017
  http:
    enabled: true
    JSONPEnabled: true
    RESTInterfaceEnabled: true
security:
  authorization: enabled

我使用mongo-u root-p--authenticationdatabase admin启动了mongo，但是我得到了如下所示的错误消息。

MongoDB shell version: 2.6.1
Enter password:
connecting to: test
Error while trying to show server startup warnings: not authorized on admin to execute command { getLog: "startupWarnings" }

我试图使用Show Collections，但得到如下所示的错误消息。

2014-05-20T00:36:07.801+0700 error: {
        "$err" : "not authorized for query on admin.system.namespaces",
        "code" : 13
} at src/mongo/shell/query.js:131

但是当我尝试db.system.users.find()时，我可以在集合中显示用户，而不会出现任何错误消息。

Answer 1

在我的例子中，username:root是用adminanydatabase创建的，它实际上没有诸如find action之类的特权。

因此，正如我所期望的那样，根应该是顶级用户，所以应该使用根角色将根授予超级用户。

use admin

db.grantRolesToUser(
    "root",
    [
        { role: "root", db: "admin" }
    ]
)

此外，AdminanyDatabase应该被撤消

use admin

db.revokeRolesFromUser(
    "root",
    [
        { role: "adminAnyDatabase", db: "admin" }
    ]
)