如何在Docker中运行MongoDB单节点ReplSet？解决授权启动报错

问题原因 #

你遇到的报错核心原因是：

• 设置MONGO_INITDB_ROOT_USERNAME和MONGO_INITDB_ROOT_PASSWORD后，MongoDB会自动启用权限验证（authorization）
• 启用副本集时，权限验证必须配合keyFile使用，但当前keyFile的权限或挂载配置不符合MongoDB的要求

解决方案 #

1. 修正keyFile的权限

MongoDB要求keyFile的权限必须为600，且所属用户为容器内的mongodb用户（UID=999）。在本地执行以下命令修改：

chmod 600 keyFile
chown 999:999 keyFile

2. 确保文件挂载路径正确

你当前的挂载命令-v keyFile:/etc/keyFile如果未指定绝对路径，Docker会将keyFile识别为一个独立卷而非本地文件，导致容器内无法读取正确的keyFile内容。需替换为本地keyFile的绝对路径：

# 示例：若keyFile在当前目录，用$(pwd)获取绝对路径
-v $(pwd)/keyFile:/etc/keyFile

同理，mongod.conf的挂载也要使用绝对路径：

-v $(pwd)/mongod.conf:/etc/mongod.conf

3. 调整启动命令参数

你的mongod.conf已经配置了replSetName: "rs0"，无需在启动命令中重复添加--replSet rs0，改用--config参数加载配置文件即可：

docker run -i --rm \
-e MONGO_INITDB_ROOT_USERNAME=root \
-e MONGO_INITDB_ROOT_PASSWORD=example \
-p 27017:27017 \
-v $(pwd)/keyFile:/etc/keyFile \
-v $(pwd)/mongod.conf:/etc/mongod.conf \
-t mongo:latest --config /etc/mongod.conf

4. 可选：完善mongod.conf配置

可以在security部分显式添加authorization: enabled（启用keyFile后会自动开启权限验证，显式配置更清晰）：

security:
  keyFile: /etc/keyFile
  authorization: enabled

验证步骤 #

启动容器后，进入容器初始化副本集：

# 进入容器
docker exec -it <容器ID> mongosh -u root -p example

# 初始化副本集
rs.initiate()

若未报错，则配置生效。

内容的提问来源于stack exchange，提问作者unegare