Docker容器中MongoDB未限制无账号访问问题排查求助

核心问题与排查方向 #

1. Command参数配置错误 #

你的docker-compose.yml中command: [--auth]写法有误，MongoDB官方镜像的默认启动命令是mongod，直接写[--auth]会覆盖默认命令，导致--auth参数未正确传递给mongod进程，认证机制未启用。

修正方式：
将command配置改为以下两种格式之一：

command: mongod --auth

或数组格式（更规范）：

command: ["mongod", "--auth"]

2. 数据卷残留旧配置 #

如果容器曾在未启用--auth的状态下启动过，数据卷./data/mongodb中会保留无认证模式的配置文件与数据。后续添加--auth启动时，MongoDB会读取已有数据的配置，不会强制开启认证。

解决步骤：

1. 停止并移除容器：

   docker-compose down
   

2. 备份现有数据（避免丢失）：

   cp -r ./data/mongodb ./data/mongodb_backup
   

3. 删除数据卷内的旧数据：

   rm -rf ./data/mongodb/*
   

4. 重新启动容器：

   docker-compose up -d
   

5. 重新创建管理员与业务用户。

3. 验证认证参数是否生效 #

进入容器检查mongod的启动参数，确认--auth是否被正确加载：

docker exec -it mongodb ps aux | grep mongod

如果输出结果中没有--auth，说明参数未生效，需重新检查command配置。

4. 用户创建正确性验证 #

确保管理员用户是在admin数据库下创建的（MongoDB的超级用户必须在admin库），示例创建命令：

mongosh mongodb://<Admin>:<AdminPassword>@localhost:<ex port>/admin
use admin
db.createUser({
  user: "<Admin>",
  pwd: "<AdminPassword>",
  roles: ["root"]
})

业务读写用户需绑定到具体数据库，避免出现权限范围异常。

内容的提问来源于stack exchange，提问作者jay_m