MongoDB开启的 --auth 之后，无法使用 db.eval() 问题

最新推荐文章于 2022-09-15 18:02:12 发布

gluttonous

最新推荐文章于 2022-09-15 18:02:12 发布

阅读量1.6k

点赞数

CC 4.0 BY-SA版权

分类专栏： MongoDB 文章标签： MongoDB

本文链接：https://blog.youkuaiyun.com/gluttonous/article/details/84813493

MongoDB 专栏收录该内容

5 篇文章

订阅专栏

本文介绍了解决MongoDB开启auth认证后执行eval命令时出现的权限问题。通过创建具有anyAction权限的角色并分配给特定用户，使得该用户能够执行eval等敏感操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

MongoDB开启auth验证后，除了创建用户和授权角色外，在执行一些特殊操作的时候，还是会“not authorized”错误，如在执行eval时会报：

Command failed with error 13: 'not authorized on *** to execute command { $eval: "function()...

解决方案：

在官网 http://docs.mongodb.org/manual/reference/command/eval/#dbcmd.eval 有一段描述：

If authorization is enabled, you must have access to all actions on all resources in order to run eval. Providing such access is not recommended, but if your organization requires a user to run eval, create a role that grants anyAction on anyResource. Do not assign this role to any other user.

解决步骤：

1）不带--auth参数启动数据库，所以不需要帐号即可连上MongoDB。

2）新建一个角色，比如叫 sysadmin，需要先切换到admin库进行如下操作：

db.createRole({
    role: "sysAdmin",
    privileges: [{
        resource: {
            anyResource: true
        },
        actions: ['anyAction']
    }],
    roles: []
}

3）新建一个用户，比如叫 sysUser，授权sysAdmin角色

db.createUser({"user":"sysUser","pwd":"123456",roles:[]});

db.grantRolesToUser("sysUser",[{role:"sysAdmin",db:"admin"}]);

特别注意，grant时db一定是指明"admin"

4）开启--auth,试一下吧