嘿，这个权限问题我之前也碰到过！咱们一步步来解决：

CouchDB的数据库权限配置存在/_security端点里，你可以通过API直接修改，不需要手动操作用户。这里提供两种常用方式：

用curl命令快速修改 #

直接发送PUT请求覆盖数据库的安全设置，清空admins下的roles列表：

curl -X PUT http://<admin-username>:<admin-password>@<couchdb-host>:<port>/<dbname>/_security \
  -H "Content-Type: application/json" \
  -d '{
    "admins": {
      "roles": []  # 彻底清空admin角色列表
    },
    "members": {
      "roles": ["authenticated"]  # 按需保留成员角色，比如只允许认证用户访问
    }
  }'

用Node.js脚本集成到你的现有流程里 #

如果要把这个操作加入到你现有的清理脚本中，用axios或者PouchDB都能实现：

const axios = require('axios');

// 封装移除_admin角色的函数
async function clearAdminRoleFromDB(dbName, couchDBUrl, adminCreds) {
  const { username, password } = adminCreds;
  const fullUrl = `${couchDBUrl}/${dbName}/_security`;
  
  try {
    await axios.put(
      fullUrl,
      {
        admins: { roles: [] },
        members: { roles: [] } // 根据你的业务需求调整成员权限
      },
      {
        headers: { 'Content-Type': 'application/json' },
        auth: { username, password }
      }
    );
    console.log(`✅ 成功移除${dbName}的_admin角色`);
  } catch (err) {
    console.error(`❌ 移除角色失败:`, err.response?.data || err.message);
  }
}

// 调用示例
clearAdminRoleFromDB(
  'your-db-name',
  'http://localhost:5984',
  { username: 'admin', password: 'your-couchdb-password' }
);

你可以把这个函数加到现有脚本的最后——也就是CouchDB启动完成后执行，这样替换数据库文件后就能自动修复权限问题。

如果你想从根源解决，不让CouchDB在创建数据库时自动把_admin角色加进去，可以两种方式：

全局修改CouchDB配置 #

编辑CouchDB的local.ini配置文件（通常在/opt/couchdb/etc/或者你安装目录的etc文件夹下），找到[couchdb]段，添加或修改default_security配置：

[couchdb]
default_security = {"admins":{"roles":[]},"members":{"roles":[]}}

保存后重启CouchDB，之后新建的数据库就不会默认带_admin角色了。

创建数据库时直接指定安全规则 #

如果不想改全局配置，也可以在创建数据库的同时就设置好安全规则，覆盖默认行为：

const PouchDB = require('pouchdb');

async function createDBWithoutAdminRole(dbName) {
  const db = new PouchDB(`http://admin:password@localhost:5984/${dbName}`);
  
  try {
    // 创建数据库
    await db.create();
    // 立即设置安全规则，清空admin角色
    await db.put({
      _id: '_security',
      admins: { roles: [] },
      members: { roles: ["authenticated"] }
    });
    console.log(`数据库${dbName}创建成功，已移除默认_admin角色`);
  } catch (err) {
    console.error('创建数据库失败:', err);
  }
}

createDBWithoutAdminRole('new-clean-db');

这样不管是手动创建还是脚本创建数据库，都不会自动带上_admin角色，从根源避免权限问题。

内容的提问来源于stack exchange，提问作者Trevor