Rails5.2.0+Ruby2.5.0+MongoId7.1.0环境下Mongo授权执行命令失败问题

首先，咱们先搞清楚问题出在哪：你用的$eval命令是MongoDB里一个过时且权限要求很高的操作——它需要当前数据库用户拥有dbAdmin甚至root级别的权限，而你的用户大概率只有常规的readWrite权限，这就是触发授权错误的核心原因。而且更重要的是，$eval在MongoDB 3.0之后就被标记为过时了，它会锁定整个数据库，还存在安全隐患，完全不推荐在生产环境使用。

推荐的替代方案（无需高权限，更安全） #

直接用Mongoid的官方API逐个获取集合统计信息，普通的readWrite权限就足够：

# 获取当前连接数据库的所有集合名称
collection_names = Mongoid::Clients.default.database.collection_names

# 遍历集合，收集统计数据（可跳过系统集合）
collection_stats = collection_names.map do |col_name|
  # 跳过MongoDB自带的系统集合（比如system.indexes等，可选操作）
  next if col_name.start_with?('system.')
  # 获取单个集合的统计信息
  Mongoid::Clients.default.database.collection(col_name).stats
end.compact # 去掉nil值（跳过的系统集合对应的条目）

这个方法的好处：

• 不需要额外提升用户权限，遵循最小权限原则
• 不会锁定数据库，性能更友好
• 完全符合MongoDB和Mongoid的最佳实践

如果你非要用$eval（不推荐） #

如果因为特殊场景必须保留$eval的用法，那你需要给数据库用户授予dbAdmin角色：

1. 登录MongoDB shell：

mongo -u your_username -p your_password --authenticationDatabase mydb

2. 切换到目标数据库并授权：

use mydb
db.grantRolesToUser("your_username", [{ role: "dbAdmin", db: "mydb" }])

但再次提醒：尽量不要用$eval，它已经被MongoDB官方弃用，后续版本可能会彻底移除。

额外检查点 #

• 打开你的config/mongoid.yml，确认配置的数据库用户权限范围，避免给不必要的高权限
• 检查MongoDB的用户角色配置，确保权限分配符合安全规范

内容的提问来源于stack exchange，提问作者ThienSuBS