MongoDB Docker容器跨机器访问认证失败问题求助

核心原因 #

你挂载的/path/to/mongo目录在之前部署无认证MongoDB时已经生成了未开启认证的数据库文件，导致带认证参数启动容器时，MongoDB官方镜像的初始化脚本不会执行，自然不会创建admin库下的root用户，最终引发认证失败。

MongoDB官方Docker镜像的规则是：只有当/data/db目录为空（首次启动）时，才会读取MONGO_INITDB_ROOT_USERNAME、MONGO_INITDB_ROOT_PASSWORD这些环境变量，执行初始化逻辑——创建root用户、开启认证。但如果目录已有数据（比如之前无认证启动留下的），初始化脚本会直接跳过，容器会基于已有无认证的数据库启动，此时admin库中根本不存在你指定的root用户，外部连接自然会认证失败。

另外注意你连接命令里的小问题：mongosh --host 17.17.17.17. --port ...里的主机地址多了一个小数点，应该是17.17.17.17，不过这不是导致认证失败的核心原因。

解决办法 #

方案1：重置数据库（适合不需要保留原有数据的场景） #

1. 停止并删除现有容器：

   docker stop mongo && docker rm mongo
   

2. 删除挂载目录下的所有数据文件：

   rm -rf /path/to/mongo/*
   

3. 重新用带认证参数的命令启动容器，此时初始化脚本会正常执行，创建root用户：

   docker run -d \
      --name mongo \
      -p 27017:27017 \
      -v /path/to/mongo:/data/db \
      -e MONGO_INITDB_ROOT_USERNAME=root \
      -e MONGO_INITDB_ROOT_PASSWORD=password \
      mongo:latest
   

方案2：保留原有数据，手动配置认证（适合需要保留数据的场景） #

1. 进入运行中的MongoDB容器，直接连接本地无认证的数据库：

   docker exec -it mongo mongosh
   

2. 切换到admin数据库，手动创建root超级管理员用户：

   use admin
   db.createUser({
     user: "root",
     pwd: "password",
     roles: ["root"]
   })
   

3. 开启数据库认证机制：

   db.adminCommand({enableAuthentication: 1})
   

4. 重启容器使认证配置生效：

   docker restart mongo
   

之后修正连接命令的主机地址小数点问题，就可以正常通过mongosh或Mongoose连接了。

内容的提问来源于stack exchange，提问作者Jainta Paul