MongoDB Atlas管理员用户无Shell命令执行权限问题排查

• 连接时未指定认证数据库：MongoDB Atlas强制要求连接时指定authSource为admin库，若连接命令/URI未包含该参数，即便能成功连接，也无法获取集群管理或用户操作的权限。本地自建MongoDB通常允许使用当前数据库完成认证，因此不会出现此类问题。正确的连接示例：mongosh "mongodb+srv://cluster-uri/" --username your-account --authenticationDatabase admin 或URI中添加?authSource=admin参数。

• 账号权限配置不足：

  • 执行rs.status()需要账号拥有clusterMonitor角色（集群监控权限）；
  • 执行show users需要账号拥有当前数据库的userAdmin角色，或全局的userAdminAnyDatabase角色；
    Atlas创建账号时默认仅授予特定数据库的读写权限，不会自动包含上述管理类角色，而本地自建库你可能使用的是全权限root账号，因此无此限制。需在Atlas控制台为账号补充对应角色。

• Atlas托管环境的权限限制：Atlas作为托管服务，对root等角色的权限做了裁剪，即便使用root账号，也可能无法直接获取所有集群级操作权限，需手动确认并补充所需的细分角色。

内容的提问来源于stack exchange，提问作者nixmind