如何在不重建容器的情况下为运行中的MongoDB启用访问控制

可以不重建容器启用AC，下面针对你遇到的问题给出具体解决方案：

关键前置步骤：创建管理员用户 #

启用AC前必须先创建超级管理员用户，否则启用后会无法访问数据库：

1. 进入容器的MongoDB shell：

   docker exec -it <你的容器名/容器ID> mongosh
   

2. 切换到admin数据库：

   use admin
   

3. 创建拥有最高权限的管理员用户：

   db.createUser({
     user: "admin",
     pwd: "你的高强度密码",
     roles: ["root"]
   })
   

4. 验证用户创建成功：

   db.auth("admin", "你的高强度密码")
   

   返回1表示认证成功，执行exit退出shell。

方案一：通过修改启动参数启用AC（推荐） #

你之前直接修改config.v2.json后参数被重置，是因为Docker会基于原镜像配置自动恢复容器启动参数，正确的修改方式如下：

1. 停止容器（生产环境需确保可短时间停机，或通过高可用架构切换流量）：

   docker stop <你的容器名/容器ID>
   

2. 将当前容器提交为新镜像（保留现有数据和配置）：

   docker commit <你的容器名/容器ID> mongo-enabled-auth
   

3. 使用新镜像启动容器，添加--auth参数，并挂载原容器的数据卷（确保数据不丢失）：

   docker run -d \
     --name <原容器名> \
     --volumes-from <原容器名> \
     mongo-enabled-auth mongod --auth
   

   若你希望用配置文件管理，可将修改好的mongod.conf（包含security: {authorization: enabled}）挂载到容器内，启动命令改为：

   docker run -d \
     --name <原容器名> \
     --volumes-from <原容器名> \
     -v /宿主机路径/mongod.conf:/etc/mongod.conf \
     mongo-enabled-auth mongod -f /etc/mongod.conf
   

方案二：直接修改Docker容器配置文件（应急方案，不推荐） #

若无法停机创建新镜像，可直接修改Docker的容器配置文件（风险较高，需谨慎操作）：

1. 停止容器和Docker服务：

   docker stop <你的容器名/容器ID>
   systemctl stop docker
   

2. 找到容器的配置目录（通常在/var/lib/docker/containers/<容器ID>下），编辑config.v2.json：
   • 找到Cmd字段，将原有值（如["mongod"]）修改为["mongod","--auth"]
3. 编辑同目录下的hostconfig.json，找到Cmd字段做同样修改
4. 重启Docker服务并启动容器：

   systemctl start docker
   docker start <你的容器名/容器ID>
   

验证AC是否生效 #

1. 进入MongoDB shell：

   docker exec -it <你的容器名/容器ID> mongosh
   

2. 尝试执行show dbs，此时会提示command listDatabases requires authentication，说明AC已启用
3. 使用管理员用户认证后即可正常操作：

   use admin
   db.auth("admin", "你的高强度密码")
   show dbs
   

你之前操作无效的原因 #

• 修改mongod.conf后未生效：因为容器启动时默认用mongod命令启动，未指定-f /etc/mongod.conf加载配置文件，所以新增的security配置未被读取
• 修改config.v2.json后参数被重置：你未停止Docker服务就重启容器，Docker会基于原镜像的配置覆盖你手动修改的参数，必须停止Docker服务后修改才能生效

内容的提问来源于stack exchange，提问作者Furkan YIlmaZ