解决db.serverStatus()命名执行时报无权限的问题

CrazyCodes 发布于2019-06-26 17:42 / 1057人阅读

摘要：转载解决命名执行时报无权限的问题原文地址解决命名执行时报无权限的问题问题描述今天在执行命令时给出了的错误提示。通过查询的权限已经是的权限了，然后又陆续赋予了等权限，问题仍旧存在。问题处理经过查询表表可知，需要为用户赋予角色才能执行命令。

转载：解决db.serverStatus()命名执行时报无权限的问题
原文地址：解决db.serverStatus()命名执行时报无权限的问题

1、问题描述

今天在执行db.serverStatus()命令时给出了“ "errmsg" : "not authorized on admin to execute command { serverStatus: 1.0 }",”的错误提示。
通过查询admin的权限已经是dbOwner的权限了，然后又陆续赋予了dbadmin等权限，问题仍旧存在。
最后找到了Mongodb的权限列表，赋予了root权限终于可以把问题给解决了，然后又测试了其他几个权限都不可以，这说明db.serverStatus是服务器级别的命令，需要mongodb的最高权限才能执行。
下面是问题处理的简单流程，分享给大家，以供参考。
2、错误内容

[root@ggnode2 ~]# mongo 10.130.170.112:27017/admin -u admin -p
MongoDB shell version: 3.2.8
Enter password:
connecting to: 10.130.170.112:27017/admin
MongoDB Enterprise >
MongoDB Enterprise > db.serverStatus()
{
        "ok" : 0,
        "errmsg" : "not authorized on admin to execute command { serverStatus: 1.0 }",
        "code" : 13
}

3、错误分析

从得到的错误内容可知，是由于admin没有执行db.serverStatus()命令的权限。

MongoDB Enterprise > use admin
switched to db admin
MongoDB Enterprise > show collections
system.users
system.version
MongoDB Enterprise > db.system.users.find()
{ "_id" : "admin.admin", "user" : "admin", "db" : "admin", "credentials" : { "SCRAM-SHA-1" : { "iterationCount" : 10000, "salt" : "BEN7SONYkewFMx3f67FNQw==", "storedKey" : "HjlvcjSpXpSKetcUbJyj350Xgjk=", "serverKey" : "k2WEf2cHGgg9n3tyEMJyuKaRt3U=" } }, "roles" : [{ "role" : "dbOwner", "db" : "admin" } ] }

根据查询结果可知，admin拥有dbOwner角色权限，而执行db.serverStatus()命令需要root角色权限。
4、问题处理：

经过查询表system.users表可知，需要为admin用户赋予root角色才能执行db.serverStatus()命令。

赋予角色权限的操作命令如下：

授予角色权限

MongoDB Enterprise > db.grantRolesToUser( "admin" , [ { role: "root", db: "admin" } ])
MongoDB Enterprise >

取消角色权限

MongoDB Enterprise > db.revokeRolesFromUser( "admin" , [ { role: "root", db: "admin" } ]
MongoDB Enterprise >

5、问题解决

赋予root角色权限之后，再执行db.serverStatus()命令就OK了，执行结果如下：
MongoDB Enterprise > db.serverStatus()
MongoDB shell version: 3.2.8
connecting to: 10.130.170.112:27017/admin
{

    "host" : "ggnode2",
    "advisoryHostFQDNs" : [ ],
    "version" : "3.2.8",
    "process" : "mongod",
    "pid" : NumberLong(23155),
    "uptime" : 1470624,
    "uptimeMillis" : NumberLong(1470624043),
    "uptimeEstimate" : 1415522,
    "localTime" : ISODate("2016-11-07T04:13:33.328Z"),
    "asserts" : {
            "regular" : 0,
            "warning" : 0,
            "msg" : 0,
            "user" : 62,
            "rollovers" : 0
    },
    "connections" : {
            "current" : 1,
            "available" : 818,
            "totalCreated" : NumberLong(6025)
    },
    "extra_info" : {
            "note" : "fields vary by platform",
            "heap_usage_bytes" : 60437840,
            "page_faults" : 28
    },
    "globalLock" : {
            "totalTime" : NumberLong("1470624234000"),
            "currentQueue" : {
                    "total" : 0,
                    "readers" : 0,
                    "writers" : 0
            },
            "activeClients" : {
                    "total" : 8,
                    "readers" : 0,
                    "writers" : 0
            }
    },
    "locks" : {

… …

            "storage" : {
                    "freelist" : {
                            "search" : {
                                    "bucketExhausted" : NumberLong(0),
                                    "requests" : NumberLong(0),
                                    "scanned" : NumberLong(0)
                            }
                    }
            },
            "ttl" : {
                    "deletedDocuments" : NumberLong(0),
                    "passes" : NumberLong(24508)
            }
    },
    "ok" : 1

}

GPU云服务器云服务器非主线程的执行问题解决问题的方法云计算解决的问题短视频问题的解决措施

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/19290.html

yum安装Mongdb3.4

摘要：默认关闭服务删除用户删除用户需要权限，会将所有数据库中的用户删除删除用户权限要求没有那么高，只删除本数据中的用户查询所有用户启动报错解决在系统上安装之后报错。另外，用户信息保存在中。比如数据库和都有用户，以登录后不能够登录到进行数据库操作 Centos 7 [mongodb-org] name=MongoDB Repository baseurl=http://mirrors.aliy...

褰辩话 2019-06-26 17:48 评论0 收藏0
MongoDB查询连接数及限制方法

摘要：查询连接数通过连接实例，执行命令说明您需要关注以下参数及对应的值。当前可用的连接数。查询当前连接来源通过连接实例，切换至数据库。如何限制终端的连接数云数据库支持通过登录数据库。通过登录数据库时，在末尾加上即可设置连接池的连接数。MongoDB查询连接数通过 Mongo Shell 连接实例，执行命令db.serverStatus().connections mgset-123456:PRIM...

Tecode 2022-06-28 19:00 评论0 收藏0
(翻译) MongoDB（20）配置 mongo Shell

摘要：自定义提示你可以通过在中设置变量来修改提示的内容变量可以保存字符串以及代码如果包含返回字符串的函数可以在每个提示中显式动态信息你可以在文件中添加提示的逻辑以便在你每次启动的时候进行提示自定义提示去显示操作的数量例如创建一个在当前会话中显示带自定义提示你可以通过在 mongo shell 中设置变量 prompt 来修改提示的内容. prompt 变量可以保存字符串以及 JavaSc...

yanest 2019-06-26 17:07 评论0 收藏0
mongoDB 学习笔记纯干货（mongoose、增删改查、聚合、索引、连接、备份与恢复、监控等等）

摘要：集合名命名规范集合名不能是空字符串。集合名不能含有字符空字符，这个字符表示集合名的结尾。集合名不能以开头，这是为系统集合保留的前缀。有些驱动程序的确支持在集合名里面包含，这是因为某些系统生成的集合中包含该字符。原始文章链接 - 我的博客：http://www.lovebxm.com/2017/0... MongoDB - 简介官网：https://www.mongodb.com/ ...

Java3y 2019-06-26 17:17 评论0 收藏0
mongo连接分析

摘要：本文旨在梳理这些问题，进行一个全面的分析。等到进行数据库操作的时候，再去中获取一个连接，进行操作总结通过以上分析，对于以下的数据库连接池与关系型数据库连接池并无区别。摘要在前面的文章中有分析过关系型数据库的连接，以及连接池的原理。在mongo数据库同样存在，经常看到有网友在问mongo 连接了数据库要不要关，怎么关。内置的数据库连接池是单线程还是多线程，mongo服务器为什么会杀游...

yuanxin 2019-06-26 17:39 评论0 收藏0