使用Golang连接MongoDB Ping失败：两种配置均报错求助

问题场景 #

使用Golang连接MongoDB副本集，连接字符串如下：

mongodb://USERNAME:PASSWORD@HOST:27017/?tls=false&replicaSet=rs0&readpreference=secondaryPreferred

添加tls=false参数时，握手阶段报错：

error occurred during connection handshake: EOF

移除tls=false参数后，出现认证失败错误：

connection() error occurred during connection handshake: auth error: sasl conversation error: unable to authenticate using mechanism "SCRAM-SHA-1": (AuthenticationFailed) Authentication failed.

当前环境未配置TLS，无法定位问题根源，寻求解决方案。

排查与解决步骤 #

1. 确认副本集所有节点的网络可达性

连接字符串仅指定单个节点，但Golang驱动会自动获取副本集的全部节点列表并尝试连接。需确保：

• 副本集中所有节点的IP/域名都能被客户端访问
• 所有节点的27017端口均已开放
  可以先用mongosh测试完整连接，验证是否为网络问题：

mongosh "mongodb://USERNAME:PASSWORD@HOST:27017/?replicaSet=rs0&tls=false"

如果mongosh也无法正常连接，优先排查网络防火墙或副本集的节点配置。

2. 校验认证参数与用户权限

移除tls=false后的认证失败，大概率是参数或权限问题：

• 用户名密码正确性：检查密码是否包含特殊字符（如@、&、=），这类字符需要做URL编码后再放入连接字符串
• 指定认证数据库：默认认证数据库是admin，如果你的用户是在其他数据库创建的，必须在连接字符串中添加authSource=目标数据库名参数，示例：

  mongodb://USERNAME:PASSWORD@HOST:27017/?replicaSet=rs0&readpreference=secondaryPreferred&authSource=admin&tls=false
  

• 用户权限验证：登录MongoDB服务器，确认该用户拥有至少read权限，且权限范围覆盖目标数据库。

3. 修正TLS参数配置

EOF错误通常是驱动与服务器的TLS协商不匹配导致：

• 如果服务器确实未启用TLS，同时指定tls=false和ssl=false（部分旧版本驱动使用ssl参数而非tls）
• 如果服务器实际启用了TLS（可能你误判了环境配置），需要开启tls=true，并指定CA证书路径：tlsCAFile=/path/to/ca-cert.pem

4. 升级Golang MongoDB驱动版本

不同版本的驱动对副本集连接、认证机制的支持存在差异，建议升级到最新官方驱动：

go get go.mongodb.org/mongo-driver/mongo@latest

同时确保驱动版本与MongoDB服务器版本兼容（例如MongoDB 5.0+对应驱动v1.8及以上版本）

内容的提问来源于stack exchange，提问作者BharatProteemGogoi