MongoDB SCRAM认证下授予用户最高权限及创建库权限问题解决

问题原因 #

你给root用户分配的clusterAdmin角色仅负责集群层面的管理操作（比如复制集配置、分片集群管理等），不具备对具体数据库的创建、读写或管理权限，因此在创建bot数据库下的users集合时会触发未授权错误。

解决步骤 #

1. 切换到admin数据库 #

MongoDB的用户管理默认在admin库操作，先登录并切换到该库：

mongo -u root -p --authenticationDatabase admin

进入shell后确认当前库：

use admin

2. 授予最高权限角色 #

MongoDB内置的root角色是最高权限角色，包含所有集群级和数据库级的权限，直接给用户分配该角色即可：

// 保留原有角色并添加root角色
db.grantRolesToUser("root", [ { role: "root", db: "admin" } ])

// 替换原有角色，直接设置为root角色
db.updateUser("root", { roles: [ { role: "root", db: "admin" } ] })

3. 验证权限更新 #

执行以下命令查看用户角色是否已更新：

db.getUsers()

返回结果中用户的roles数组应包含{ role: 'root', db: 'admin' }。

4. 验证权限生效 #

重新登录后即可正常创建数据库和集合：

use bot
db.createCollection("users")

可选：组合高权限角色（不推荐，root更简便） #

若不想使用root角色，可组合以下高权限角色实现类似效果：

• clusterAdmin：集群管理权限
• readWriteAnyDatabase：所有数据库的读写权限
• dbAdminAnyDatabase：所有数据库的管理权限
• userAdminAnyDatabase：所有数据库的用户管理权限

分配命令示例：

db.updateUser("root", {
  roles: [
    { role: "clusterAdmin", db: "admin" },
    { role: "readWriteAnyDatabase", db: "admin" },
    { role: "dbAdminAnyDatabase", db: "admin" },
    { role: "userAdminAnyDatabase", db: "admin" }
  ]
})

内容的提问来源于stack exchange，提问作者Zaleskiy Maxim