Ubuntu环境下MongoDB 3.6三节点集群认证模式无法启用求助

嘿，我太懂搭建MongoDB集群时卡在认证环节的糟心了——这玩意儿细节密度拉满，稍不留神就踩坑。结合你已经完成的操作，我梳理了几个最容易遗漏的关键节点，你可以逐一核对：

1. 超级用户创建的核心细节 #

你提到“完成初始...”，这里大概率是关键缺口：必须在关闭认证的状态下，在admin数据库创建拥有集群级权限的超级用户，这是开启认证的前提。

正确操作流程：

• 在Server1的mongo客户端切换到admin库：use admin
• 创建超级用户（权限选root或userAdminAnyDatabase都可以，root权限更完整）：

db.createUser({
  user: "clusterAdmin",
  pwd: "你的强密码",
  roles: [ { role: "root", db: "admin" } ]
})

别忘验证：执行db.auth("clusterAdmin", "你的强密码")，返回1就是创建成功。

2. 所有节点配置文件的认证参数是否完整 #

你说三个节点都配置了配置文件，但要确认每个节点的mongod.conf里同时开启认证和集群密钥文件——这俩是绑定关系，缺一个都不行：

• 必须确保配置中存在以下内容（yaml格式）：

security:
  authorization: enabled  # 启用客户端认证
  keyFile: /opt/mongodb/mongodb-keyfile  # 节点间通信的密钥文件路径

额外注意：密钥文件的权限必须是600，所属用户组是mongodb（或你运行mongod的系统用户），否则节点启动会直接失败。执行命令修正：

chmod 600 /opt/mongodb/mongodb-keyfile
chown mongodb:mongodb /opt/mongodb/mongodb-keyfile

3. 副本集初始化与认证开启的顺序是否颠倒 #

如果是先开认证再初始化副本集，百分百会失败！正确顺序是：

1. 所有节点先以无认证模式启动，完成副本集初始化：

   rs.initiate({
     _id: "rs0",
     members: [
       { _id: 0, host: "Server1:27017" },
       { _id: 1, host: "Server2:27017" },
       { _id: 2, host: "Server3:27017" }
     ]
   })
   

2. 执行rs.status()确认所有节点状态为PRIMARY或SECONDARY，再关闭所有mongod服务，修改配置文件开启认证，最后重启服务。

4. 三个节点的密钥文件是否完全一致 #

集群密钥文件必须是同一个文件，不能各自生成。正确做法是在其中一个节点生成，再同步到另外两个节点：

# 在Server1生成密钥文件
openssl rand -base64 756 > /opt/mongodb/mongodb-keyfile
# 同步到Server2和Server3
scp /opt/mongodb/mongodb-keyfile your-user@Server2:/opt/mongodb/
scp /opt/mongodb/mongodb-keyfile your-user@Server3:/opt/mongodb/

5. 开启认证后的连接方式是否正确 #

开启认证后，直接裸连mongo客户端会失败，必须指定认证数据库（默认是admin）：

# 正确的集群连接方式
mongo --host rs0/Server1:27017,Server2:27017,Server3:27017 --authenticationDatabase admin -u clusterAdmin -p

或者进入客户端后手动认证：

use admin
db.auth("clusterAdmin", "你的强密码")

你可以先从这些点入手排查，每个步骤都要仔细核对——MongoDB集群的认证和副本集是强绑定的，任何一个细节出错都会导致认证失效。

内容的提问来源于stack exchange，提问作者Sivanantham C