EC2上单节点MongoDB转单主副本集后管理员用户无法连接

针对你将EC2上单节点MongoDB转为单节点副本集后，管理员用户无法连接且日志仅显示连接接受/结束的问题，可按以下步骤排查：

1. 检查security.keyFile的权限与所有权 #

MongoDB对keyfile有严格的权限要求：

• 文件权限必须设置为600（仅所有者可读可写）
• 文件所有者必须是运行mongod服务的用户（通常是mongodb用户）
  如果权限不符合要求，会导致认证失败但日志无明确错误提示。执行以下命令修复：

chmod 600 /path/to/your/keyfile
chown mongodb:mongodb /path/to/your/keyfile

修改后重启mongod服务。

2. 验证管理员用户的有效性 #

• 确保管理员用户创建在admin数据库，且拥有足够权限（如root或userAdminAnyDatabase）
• 若用户是在单节点模式下创建的，可重新创建测试兼容性：
  在本地连接成功后（若能本地连接），执行：

  use admin
  db.createUser({
    user: "admin",
    pwd: "your-password",
    roles: ["root"]
  })
  

3. 核对mongod配置文件参数 #

确保配置文件包含以下关键参数，且无冲突：

security:
  authorization: enabled
  keyFile: /path/to/your/keyfile
replication:
  replSetName: devrs0

确认mongod是通过该配置文件启动的，而非命令行参数覆盖了配置。

4. 本地连接测试排除网络/客户端问题 #

在EC2实例上使用mongosh本地连接，验证是否能正常认证：

mongosh --host localhost:27017 -u admin -p --authenticationDatabase admin

如果本地能连接，说明问题出在客户端连接配置或网络层面；如果本地也无法连接，说明服务端认证配置存在问题。

5. 开启详细日志排查认证细节 #

将MongoDB的安全组件日志级别调高，获取认证过程的详细信息：
在配置文件中添加：

systemLog:
  component:
    security:
      verbosity: 2

重启mongod后再次尝试连接，查看日志中是否出现认证失败的具体原因（如用户不存在、密码错误、keyfile不匹配等）。

6. 确认副本集状态 #

本地连接成功后，执行rs.status()确认节点处于PRIMARY状态，副本集配置正常：

rs.status()

确保输出中members数组包含当前节点，且stateStr为PRIMARY。

内容的提问来源于stack exchange，提问作者Paul Shin