mongoへの認証ができない、「認証に失敗」

Question 1

次の指示に従って、mongoの管理ユーザーを作成しました。

http://docs.mongodb.org/manual/tutorial/add-user-administrator/

mongoクライアントから、私は認証できるように見えます：

> use admin
switched to db admin
> db.auth('admin','SECRETPASSWORD');
1
>

しかし、他の方法では接続できません。例えば：

mongo -u admin -p SECRETPASSWORD

エラーを出します：

JavaScript execution failed: Error: 18 { code: 18, ok: 0.0, errmsg: "auth fails" } at src/mongo/shell/db.js:L228

私は持っauth = trueていetc/mongod.confます。

何が欠けていますか？

Question 2

認証はデータベースレベルで管理されます。データベースを使用してシステムに接続しようとすると、mongoは実際に、コレクションで指定した資格情報をチェックします<database>.system.users。そのため、基本的に「test」に接続しようとすると、資格情報が検索され、test.system.users見つからないためにエラーが返されます（に格納されているためadmin.system.users）。すべてのデータベースから読み取りと書き込みを行う権限があるからといって、それらに直接接続できるわけではありません。

最初に資格情報を保持しているデータベースに接続する必要があります。試してください：

mongo admin -u admin -p SECRETPASSWORD

詳細については、http：//docs.mongodb.org/manual/reference/privilege-documents/を確認してください

Question 3

私もこのエラーを受け取りました。ユーザー認証データが保存されているデータベースを指定する必要がありました。

mongo -u admin -p SECRETPASSWORD --authenticationDatabase管理者

2017年11月18日更新：

mongo admin -u admin -p

より良いソリューションです。Mongoはパスワードの入力を要求します。これにより、クリアテキストのパスワードをシェルの履歴に入れないようにします。これは、ひどいセキュリティ対策です。

Question 4

mongoシェルをアップグレードする必要があるかもしれません。ローカルにmongoシェルのバージョン2.4.9があり、mongo 3データベースに接続しようとするとこのエラーが発生しました。シェルバージョンを3にアップグレードすると、問題が解決しました。

Question 5

これは明らかなように見えるかもしれませんが、機能する前に、u / nとp / wを単一引用符で囲む必要がありました。

mongo admin -u 'user' -p 'password'

Question 6

MongoDB 3.0では、複数の認証メカニズムをサポートするようになりました。

MongoDBチャレンジアンドレスポンス（SCRAM-SHA-1）-3.0のデフォルト
MongoDBチャレンジアンドレスポンス（MONGODB-CR）-以前のデフォルト（<3.0）

新しいユーザーが作成された新しい3.0データベースから始めた場合、それらはSCRAM-SHA-1を使用して作成されているはずです。

したがって、その認証が可能なドライバーが必要になります。

http://docs.mongodb.org/manual/release-notes/3.0-scram/#considerations-scram-sha-1-drivers

既存のユーザーデータを使用してデータベースを2.xからアップグレードした場合、それらはまだMONGODB-CRを使用しており、ユーザー認証データベースをアップグレードする必要があります。

http://docs.mongodb.org/manual/release-notes/3.0-scram/#upgrade-mongodb-cr-to-scram

SCRAM-SHA-1で作成されたユーザーを使用してMongoDB 3.0に接続するには、認証データベースを指定する必要があり（コマンドラインmongoクライアントを介して）、ドライバーを使用する場合は他のメカニズムを使用します。

$> mongo -u USER -p PASSWORD --authenticationDatabase管理者

この場合、デフォルトでもある「admin」データベースが認証に使用されます。

Question 7

表示された問題は、モンゴのドキュメントに記載された方法で作成されたユーザーは、そのユーザーが「userAdminAnyDatabase」と「dbAdminAnyDatabase」の役割を使用して作成された場合でも、デフォルトのデータベース（テスト）に接続する権限を持っていないということです。

Question 8

これは私の問題を修正しました：

ターミナルシェルに移動し、と入力しmongoます。

次にと入力しuse db_nameます。

次に、次のように入力します。

 db.createUser(
   {
     user: "mongodb",
     pwd: "dogmeatsubparflavour1337",
     roles: [ { role: "dbOwner", db: "db_name" } ]
   }
 )

また試してください： db.getUsers()

簡単なサンプル：

const MongoClient = require('mongodb').MongoClient;

// MongoDB Connection Info
const url = 'mongodb://mongodb:dogmeatsubparflavour1337@stackoverflow.com:27017/?authMechanism=DEFAULT&authSource=db_name';
// Additional options: https://docs.mongodb.com/manual/reference/connection-string/#connection-string-options

// Use Connect Method to connect to the Server
MongoClient.connect(url)
  .then((db) => {
    console.log(db);
    console.log('Casually connected correctly to server.');
    // Be careful with db.close() when working asynchronously
    db.close();
  })
  .catch((error) => {
    console.log(error);
  });

Question 9

別の可能性：ユーザーを作成したときに、誤って、または必要なuseデータベース以外のデータベースを使用していた可能性がありますadmin。--authenticationDatabaseユーザーが実際に作成されたデータベースに設定する必要があります。

mongodbtestシェルを開いたときにデフォルトでデータベースに入れられるようですので、誤ってingしたの--authenticationDatabase testではなく、書き込む必要があり--authenticationDatabase adminますusetestあなたが実行したときdb.createUser(...)。

mongodbインスタンスを実行しているマシンにアクセスできると想定すると、yは認証を無効にし/etc/mongod.conf（authorizationセキュリティの下にネストされているコメント）、サーバーを再起動して実行できます。

mongo
show users

そして、あなたはこのようなものを得るかもしれません：

{
    "_id" : "test.myusername",
    "user" : "myusername",
    "db" : "test",
    "roles" : [
        {
            "role" : "dbOwner",
            "db" : "mydatabasename"
        }
    ],
    "mechanisms" : [
        "SCRAM-SHA-1",
        "SCRAM-SHA-256"
    ]
}

db値がに等しいことに注意してくださいtest。これは、ユーザーを作成したときに、最初にuse adminまたはを実行しなかったためuse desiredDatabaseNameです。したがって、次のようにしてユーザーを削除してdb.dropUser("myusername")から、目的のデータベースの下に別のユーザーを作成できます。

use desiredDatabaseName
db.createUser(...)

うまくいけば、それはこのようなもので初心者として私の立場にあった誰かを助ける。

Question 10

MYSQlやほとんどのRDBMSとは異なり、MongoDBのセットアップは異なります。

組み込みの基本認証ユーザーは既にセットアップされていません。手動でセットアップする必要があります。Mongo.confに移動して認証を有効にする必要があります。許可しない場合は慎重に有効にしてください。そうしないと、mongoインスタンスの起動時にエラーがスローされます。次に、mongoサーバーが起動したかどうかを確認します。

次のステップは、Mongoでユーザーとして承認を有効にすることです。

rootアクセス権を持つユーザーを作成し、mongo auth configを変更する必要があります。

管理DBに切り替え：-

use admin

ルート権限を持つユーザーを作成します：-

 db.createUser({user:"admin",
                     pwd:"admin",
                    roles:[{role:"root",
                             db:"admin"
                            }] });

mongo.confを変更して承認を有効にします。

security:
    authorization: "enabled"

MongoDBでのauthのセットアップに関するステップバイステップガイドをご覧ください。

Question 11

これは特定のケースのようなものですが、私の問題で誰かがここに来た場合：

MongoHQでは、「パスワード」というフィールドが表示されますが、実際にはパスワードのハッシュにすぎません。新しいユーザーを追加し、別の場所にパスワードを保存する必要があります（MongoHQはパスワードを表示しないため）。

Question 12

mongoシェルにログインする適切な方法は、

mongo localhost：27017 -u 'uuuuu' -p '> xxxxxx' --authenticationDatabase dbname

Question 13

あなたもこれを試すことができます：-

mongo localhost:27017/admin -u admin -p SECRETPASSWORD

この投稿で見つけました

ここで明らかにlocalhostは他のホストであることができ、/ adminは認証が適用された他のデータベースであることができます

Question 14

mongoサーバーに接続しているクライアントのmongoバージョンを確認します。

私の場合、mongoサーバーはバージョンMongo4.0.0でしたが、私のクライアントはバージョン2.4.9でした。mongoのバージョンを更新して、mongo cliを更新します。