Docker部署Node+Mongo插入数据遇MongoServerError授权问题

问题详情 #

我通过Docker部署Node.js与MongoDB服务，所有容器正常启动，但服务器端插入数据时出现以下错误：

MongoServerError: not authorized on app to execute command { insert: "users", documents: [ { username: "riwaj", password: "$2a$12$C3hpChig42coIoMEbtegsepw7tJeflHqpW7x.0/jPseX6G5KUXWO.", _id: ObjectId('63d41dc11d038db2b950a744'), __v: 0 } ], ordered: true, lsid:....

错误明确显示用户riwaj无权对app数据库执行插入操作。我已在docker-compose配置中设置Mongo的Root用户参数：

• MONGO_INITDB_ROOT_USERNAME=riwaj
• MONGO_INITDB_ROOT_PASSWORD=dummypasswordxx

进入Mongo容器执行mongosh -u riwaj -p验证用户已创建，但在容器内执行insert操作仍触发相同授权错误。

配置文件参考 #

docker-compose.yml

version: "3"
services:
  nginx:
    image: nginx:stable-alpine
    volumes:
      - ./nginx/default.conf:/etc/nginx/conf.d/default.conf:ro

  node-app:
    build: .
    environment:
      - PORT=3000
    depends_on:
      - mongo

  mongo:
    image: mongo
    environment:
      - MONGO_INITDB_ROOT_USERNAME=riwaj
      - MONGO_INITDB_ROOT_PASSWORD=mypassword
    volumes:
      - mongo-db:/data/db

  redis:
    image: redis

volumes:
  mongo-db:

docker-compose.prod.yml

version: "3"
services:
  nginx:
    ports:
      - "80:80"
  node-app:
    build: 
      context: .
      args:
        NODE_ENV: production
    environment:
      - NODE_ENV=production
      - MONGO_USER=${MONGO_USER}
      - MONGO_PASSWORD=${MONGO_PASSWORD}
      - SESSION_SECRET=${SESSION_SECRET}
    command: node index.js
  mongo:
    environment:
        - MONGO_INITDB_ROOT_USERNAME=${MONGO_INITDB_ROOT_USERNAME}
        - MONGO_INITDB_ROOT_PASSWORD=${MONGO_INITDB_ROOT_PASSWORD}
        - MONGO_INITDB_DATABASE= app

Root用户理应拥有全数据库读写权限，但授权失败问题持续存在，求解决。

解决方案 #

1. 修正Mongo连接字符串 #

Mongo的Root用户默认在admin数据库中存储认证信息，Node.js连接时必须指定authSource=admin才能正确完成身份验证。修改连接代码：

// Mongoose连接示例
mongoose.connect(`mongodb://${process.env.MONGO_USER}:${process.env.MONGO_PASSWORD}@mongo:27017/app?authSource=admin`);

2. 校验环境变量一致性 #

检查生产环境的.env文件，确保MONGO_USER、MONGO_PASSWORD与Mongo初始化的MONGO_INITDB_ROOT_USERNAME、MONGO_INITDB_ROOT_PASSWORD完全一致，避免拼写、大小写或特殊字符差异。

3. 重置Mongo数据卷 #

如果之前启动过Mongo容器，mongo-db数据卷可能残留旧的权限配置，导致新的初始化参数无法生效。执行以下命令清理重置：

# 停止并删除生产环境容器
docker-compose -f docker-compose.prod.yml down
# 删除Mongo数据卷
docker volume rm node-docker_mongo-db
# 重新启动容器
docker-compose -f docker-compose.prod.yml up -d --build

4. 容器内手动验证流程 #

进入Mongo容器后，需先切换到admin数据库完成认证，再操作app数据库：

# 进入Mongo容器
docker exec -it <mongo-container-id> mongosh -u riwaj -p
# 切换到admin数据库认证
use admin
# 认证成功后切换到app数据库
use app
# 测试插入操作
db.users.insertOne({username: "test_user"})

内容的提问来源于stack exchange，提问作者Riwaj Chalise