如何在docker-compose中配置MongoDB身份认证适配Node.js应用连接

你通过Mongo镜像环境变量MONGO_INITDB_ROOT_USERNAME、MONGO_INITDB_ROOT_PASSWORD创建的管理员用户默认归属admin认证数据库，当前使用的连接字符串未指定认证源，MongoDB会默认到你要连接的myDatabase库中查找匹配用户，因此认证失败。

1. 修正连接配置 #

两种可选配置方式，任选其一即可：

• 直接在连接字符串后追加authSource=admin参数，修改后格式如下：

  mongodb://admin:pass@mongo:27017/myDatabase?authSource=admin
  

• 单独通过mongoose的连接参数配置认证信息：

  const mongoose = require('mongoose');
  
  await mongoose.connect('mongodb://mongo:27017/myDatabase', {
    user: 'admin',
    pass: 'pass',
    authSource: 'admin'
  });
  

2. 清理旧容器残留数据 #

MONGO_INITDB_ROOT_*系列环境变量仅会在Mongo容器首次启动、数据卷为空时生效。如果你是容器启动后才补充的认证环境变量，需要先删除关联的Mongo数据卷，再重新启动容器完成初始化。

3. 验证配置生效 #

可以直接通过Mongo Shell测试无认证访问是否被拦截，执行以下命令如果返回认证失败提示，说明身份认证配置已生效：

mongosh mongodb://mongo:27017/myDatabase

• 不要使用root级管理员账号直接连接业务库，单独为myDatabase创建仅拥有该库读写权限的业务账号，降低账号泄露后的影响范围
• 生产环境不要对外网开放27017端口，仅允许业务服务所在的内网IP段访问Mongo服务
• 关闭Mongo的无密码访问模式，所有访问必须携带身份认证信息
• 定期执行全量数据库备份，避免数据丢失

内容的提问来源于stack exchange，提问作者gorgcow