mongodb 在使用metamodel getCollectionNames拉取到系统表

原创已于 2022-03-07 21:16:06 修改 · 1.5k 阅读

20 ·

CC 4.0 BY-SA版权

文章标签：

#mongodb #数据库 #database

于 2022-03-07 20:11:35 首次发布

在MongoDB 4.0.28、4.0.14和5.0.5版本中，遇到一个用户权限问题。用户xianchang对数据库longtest有readWrite权限，但无权访问system.profile集合。尽管longtestAdmin用户有开启DatabaseProfiler的权限，当使用xianchang用户通过Metamodel执行db.getCollectionNames()时，由于不具find()权限，导致了'notauthorizedonlongtesttoexecutecommand'错误。Navicat同样显示了system.profile，但实际查询会失败。问题在于如何正确配置用户权限以避免此类异常。

Query failed with error code 13 and error message 'not authorized on longtest to execute command { find: "system.profile", limit: 1000, $db: "longtest", $readPreference: { mode: "primaryPreferred" } }

没有开场白，直接说，mongodb 版本 4.0.28、4.0.14、5.0.5发现的问题

我有个用户 xianchang 对数据库 longtest 有 readWrite。
然后另一个用户longtestAdmin 对数据库 longtest 有权限开启 Database Profiler 的权限。

Database Profiler — MongoDB Manual

这时当我用metamodel 用xianchang用户使用 db.getCollectionNames（）就会拉取到system.profile 这张表，

但是用户 xianchang 对 system.profile 这张表是没有find() 权限的

所以后端报错：

com.mongodb.MongoQueryException: Query failed with error code 13 and error message 'not authorized on longtest to execute command { find: "system.profile", limit: 1000, $db: "longtest", $readPreference: { mode: "primaryPreferred" } }' on server 172.16.0.209:28017
   at com.mongodb.operation.FindOperation$1.call(FindOperation.java:706)
   at com.mongodb.operation.FindOperation$1.call(FindOperation.java:695)
   at com.mongodb.operation.OperationHelper.withConnectionSource(OperationHelper.java:462)
   at com.mongodb.operation.OperationHelper.withConnection(OperationHelper.java:406)
   at com.mongodb.operation.FindOperation.execute(FindOperation.java:695)
   at com.mongodb.operation.FindOperation.execute(FindOperation.java:83)
   at com.mongodb.client.internal.MongoClientDelegate$DelegateOperationExecutor.execute(MongoClientDelegate.java:179)
   at com.mongodb.client.internal.MongoIterableImpl.execute(MongoIterableImpl.java:132)
   at com.mongodb.client.internal.MongoIterableImpl.iterator(MongoIterableImpl.java:86)
   at org.apache.metamodel.mongodb.mongo3.MongoDbDataContext.detectTable(MongoDbDataContext.java:155)
   at org.apache.metamodel.mongodb.mongo3.MongoDbDataContext.detectSchema(MongoDbDataContext.java:132)
   at org.apache.metamodel.mongodb.mongo3.MongoDbDataContext.<init>(MongoDbDataContext.java:113)

在metamodel 的源码中便会用的find（）语句