Mongo Docker容器中创建非Root用户、数据库及集合遇权限问题排查求助

你遇到的权限拒绝问题，核心原因是用户权限的数据库绑定错误。让我拆解一下问题并给出修正方案：

问题所在 #

你的初始化脚本里，给dashboard用户分配的是admin数据库的readWrite角色：

roles: [{ role: 'readWrite', db: 'admin', }]

这意味着这个用户仅拥有读写admin数据库的权限，完全无法访问你创建的dashboard数据库——这就是你收到权限拒绝提示的原因。

修正后的初始化脚本 #

把用户角色的db参数改成目标数据库dashboard，同时保持集合创建的逻辑不变，修正后的mongo-init.js如下：

// 先以root身份在admin库操作
db = db.getSiblingDB('admin');
db.createUser({
  user: 'dashboard',
  pwd: 'dashboard',
  roles: [{ role: 'readWrite', db: 'dashboard' }]
});

// 切换到dashboard库创建集合
db = db.getSiblingDB('dashboard');
db.createCollection('person_file_upload');

关键说明 #

1. 权限绑定规则：MongoDB的角色是与特定数据库绑定的，readWrite@dashboard才代表该用户拥有dashboard库的读写权限，而不是admin库。
2. 初始化上下文：容器启动时默认会进入MONGO_INITDB_DATABASE指定的admin库，所以显式切换到admin库创建用户更清晰（虽然不切换也能工作，但可读性更好）。
3. 连接测试：用这个用户连接时，需要指定认证数据库或直接连接目标库：
   • 命令行示例：mongo -u dashboard -p dashboard --authenticationDatabase dashboard dashboard
   • 客户端连接时，要确保认证数据库设为dashboard，或者直接连接到dashboard库后认证。

额外验证 #

如果还是有问题，可以进入容器用root用户查看用户权限：

docker exec -it mongo mongo -u root -p mypassword admin
# 查看用户权限
db.getUsers({ filter: { user: "dashboard" } })

你应该能看到用户的角色列表里包含{ role: "readWrite", db: "dashboard" }。

内容的提问来源于stack exchange，提问作者João Pedro