Windows Server 2019 Docker中MongoDB未认证仍可连接的问题

核心问题 #

你遇到的情况是：MongoDB容器虽配置了MONGO_INITDB_ROOT_USERNAME和MONGO_INITDB_ROOT_PASSWORD环境变量，但未启用认证机制，导致无权限仍可访问；同时使用认证信息连接失败，是因为未指定正确的认证数据库。

排查与解决步骤 #

1. 检查MongoDB是否启用认证 #

进入MongoDB容器的命令行：

docker exec -it mongo mongosh

执行以下命令查看启动参数：

db.getMongo().getCmdLineOpts()

查看输出的parsed字段，确认是否存在security.authorization: "enabled"，或argv数组中是否有--auth参数。如果没有，说明MongoDB未启用认证，这就是无权限可访问的根本原因。

2. 强制启用认证 #

方式一：重启容器时添加--auth参数

先停止现有容器，再用带--auth的命令启动：

docker stop mongo
docker run -d --rm --name mongo -p 27017:27017 -v C:\ProgramData\docker\volumes\mongodbdataauth:C:\data\db -e MONGO_INITDB_ROOT_USERNAME=mongoadmin -e MONGO_INITDB_ROOT_PASSWORD=password mongo --auth

方式二：手动创建用户并启用认证（临时验证）

如果不想重启容器，可在MongoDB shell中执行：

use admin
// 若未创建root用户，先创建
db.createUser({
  user: "mongoadmin",
  pwd: "password",
  roles: ["root"]
})
// 启用认证
db.auth("mongoadmin", "password") // 返回1表示认证成功

之后重启容器并添加--auth参数，确保永久生效。

3. 修复认证连接失败问题 #

root用户创建在admin数据库中，连接时必须指定authSource=admin，否则会用目标业务库进行认证，导致失败。比如.NET Core的连接字符串需修改为：

mongodb://mongoadmin:password@localhost:27017/YourBusinessDB?authSource=admin

4. 排查Windows卷挂载问题 #

Windows环境下Docker卷可能存在权限或残留数据问题，可先脱离卷测试：

docker stop mongo
docker run -d --rm --name mongo -p 27017:27017 -e MONGO_INITDB_ROOT_USERNAME=mongoadmin -e MONGO_INITDB_ROOT_PASSWORD=password mongo --auth

若此方式能正常启用认证，说明之前的卷目录有残留，彻底删除C:\ProgramData\docker\volumes\mongodbdataauth目录后重新挂载。

5. 验证API连接 #

更新.NET Core WebAPI的appsettings.json中的连接字符串为带认证的版本，重启API后测试：若未使用认证信息则连接失败，使用正确认证信息则正常访问，说明认证机制已生效。

内容的提问来源于stack exchange，提问作者Andrew