MongoDB错误：未被授权在数据库上执行命令

在本文中，我们将介绍MongoDB中的一个常见错误：not authorized on db to execute command，即在数据库上执行命令时未获得授权的错误。我们将详细讨论这个错误的原因，以及如何解决它。

MongoDB权限模型

在开始解释这个错误之前，让我们先简要介绍一下MongoDB的权限模型。MongoDB采用基于角色的权限控制机制，通过创建角色并将其分配给用户来实现对数据库的访问控制。每个角色都被授予一组特定的权限，这些权限控制了用户可以执行的操作，例如读取、写入、修改或删除数据等。

“not authorized on db to execute command”错误出现的原因

当出现”not authorized on db to execute command”错误时，意味着当前用户没有在指定的数据库上执行该命令的权限。这可能是由以下几个原因导致的：

缺少角色权限：用户没有被授予执行特定数据库上的命令的权限。在MongoDB中，这是最常见的原因之一。例如，如果执行了一个需要写入数据的命令，但用户只被授予了读取数据的权限，那么就会发生此错误。
指定的数据库不存在：当我们在执行命令时指定了一个不存在的数据库，MongoDB会返回”not authorized”的错误。请确保你正在操作的数据库名称正确且存在。
用户名或密码错误：如果我们使用的用户名或密码不正确，MongoDB也会返回”not authorized”的错误。在这种情况下，请检查用户名和密码是否正确，并重新尝试连接。

解决”not authorized on db to execute command”错误的方法

下面提供几种解决”not authorized on db to execute command”错误的常见方法：

1. 检查用户的权限

首先，我们需要检查用户是否被授予在指定数据库上执行该命令的权限。可以使用MongoDB的db.getUser()命令来查看用户的详细信息，包括所分配的角色和权限。例如，我们可以执行以下命令来查看用户’admin’在数据库’mydb’上的权限：

use mydb
db.getUser("admin")

如果发现确实缺少执行该命令所需的权限，我们可以通过创建新的角色并将其分配给用户，或直接将所需的权限授予用户来解决此问题。

2. 检查数据库名称

当我们执行命令时，需要确保指定的数据库名称是正确的且存在。如果数据库名称拼写错误或数据库不存在，MongoDB将返回”not authorized”错误。在执行命令之前，请仔细检查数据库名称是否正确。

3. 检查用户名和密码

如果我们使用的用户名或密码不正确，也会导致”not authorized”错误。在这种情况下，请检查用户名和密码是否正确，并确保连接字符串中的凭据与数据库用户凭据匹配。

示例

下面是一个示例，演示了如何解决”not authorized on db to execute command”错误。假设我们有一个用户’admin’，但没有被授予在’db1’数据库上执行写入操作的权限。当我们尝试执行写入操作时，将会出现该错误。

首先，我们可以使用db.getUser()命令来查看用户’admin’的权限：

use db1
db.getUser("admin")

输出将显示用户’admin’的详细信息，包括所分配的角色和权限。在这个示例中，我们发现’admin’用户没有被授予在’db1’数据库上执行写入操作的权限。

为了解决这个问题，我们可以通过创建新的角色并将所需的权限授予该角色，然后将该角色分配给用户’admin’。例如，我们可以创建一个名为’writer’的角色，并为该角色授予在’db1’数据库上执行写入操作的权限：

use db1
db.createRole({
  role: "writer",
  privileges: [
    { resource: { db: "db1", collection: "" }, actions: ["insert", "update", "remove"] }
  ],
  roles: []
})

接下来，我们将该角色’writer’分配给用户’admin’：

use db1
db.grantRolesToUser("admin", [{ role: "writer", db: "db1" }])

现在，用户’admin’将具有在’db1’数据库上执行写入操作的权限，我们可以重新尝试执行写入操作，此时将不再出现”not authorized”错误。

总结

本文介绍了MongoDB中的一个常见错误：”not authorized on db to execute command”。我们讨论了该错误出现的原因，包括缺少角色权限、指定的数据库不存在以及用户名或密码错误。我们还提供了解决此错误的方法，包括检查用户的权限、检查数据库名称和检查用户名和密码。最后，通过一个示例演示了如何解决这个错误。希望本文能帮助您更好地理解和解决”not authorized on db to execute command”错误。