mongodb创建用户失败

MongoDB创建用户失败，可能是权限不足或用户名已存在。

MongoDB是一个开源的NoSQL数据库，它使用BSON（类似JSON）格式存储数据，在MongoDB中，用户和角色是用于管理数据库访问权限的重要概念，有时候我们可能会遇到无法创建用户的问题，本文将详细介绍如何解决MongoDB不能创建用户的问题。

1. 问题描述

当我们尝试在MongoDB中创建用户时，可能会遇到以下错误信息：

Error: couldn't add user: not authorized on admin to execute command { createUser: "username", pwd: "password", roles: [ { role: "readWrite", db: "test" } ] }

这个错误表明我们没有足够的权限在admin数据库上执行创建用户的操作。

2. 解决方案

要解决这个问题，我们需要先以管理员身份登录到MongoDB，然后在admin数据库上执行创建用户的操作，以下是具体的操作步骤：

2.1 以管理员身份登录

我们需要以管理员身份登录到MongoDB，在命令行中输入以下命令：

mongod --auth --dbpath /data/db --port 27017 --bind_ip 127.0.0.1 --authenticationDatabase admin

--auth参数表示启用身份验证，--authenticationDatabase admin参数表示使用admin数据库进行身份验证。

接下来，我们可以使用管理员账户（如admin）和密码（如password）连接到MongoDB：

mongo -u admin -p password --authenticationDatabase admin

2.2 创建用户

现在我们已经以管理员身份登录到MongoDB，接下来我们可以在admin数据库上执行创建用户的操作，在MongoDB shell中输入以下命令：

use admin;
db.createUser({user: "username", pwd: "password", roles: [{role: "readWrite", db: "test"}]});

username和password分别表示要创建的用户的用户名和密码，roles数组表示该用户的角色和对应的数据库，在这个例子中，我们为用户分配了readWrite角色，允许他们在test数据库上进行读写操作。

执行完上述命令后，我们就成功地在MongoDB中创建了一个新用户。

3. 注意事项

在创建用户时，我们需要注意以下几点：

确保已经启用了身份验证功能，如果没有启用，需要先在启动MongoDB时添加--auth参数。

创建用户时需要使用管理员账户和密码，如果忘记了管理员账户和密码，可以删除数据目录（如/data/db）并重新启动MongoDB，然后使用默认的管理员账户（如admin）和密码（如password）进行连接。

在创建用户时，可以为该用户分配多个角色和对应的数据库，我们可以为一个用户分配readWriteAnyDatabase角色，允许他们在所有数据库上进行读写操作；也可以为一个用户分配read角色，只允许他们在特定数据库上进行读操作。

如果需要在生产环境中使用MongoDB，建议使用更安全的身份验证方式，如X.509证书或LDAP等。

4. 相关问题与解答

问题1：如何在MongoDB中使用已创建的用户？

答：在MongoDB中使用已创建的用户，需要在连接时指定用户名和密码。

mongo -u username -p password --authenticationDatabase test --host localhost --port 27017

username和password分别表示要使用的用户的用户名和密码，test表示要连接的数据库名称，其他参数的含义与之前相同。

问题2：如何修改用户的密码？

答：要修改用户的密码，可以使用db.changeUserPassword()方法。

use admin;
db.changeUserPassword("username", "new_password");

username表示要修改密码的用户的用户名，new_password表示新的密码，执行完上述命令后，用户的密码将被更新为新密码，需要注意的是，修改密码后，用户需要使用新的密码重新连接MongoDB。