如何在docker-compose.yml中为MongoDB创建多个初始用户？

嘿，我刚好做过类似的配置，给你说说怎么在你的Docker化MongoDB里创建多个初始用户吧，比单纯靠环境变量灵活多了！

MongoDB的Docker镜像有个贴心的特性：第一次启动容器（也就是数据卷为空的时候），会自动执行/docker-entrypoint-initdb.d/目录下的.js、.sh或.json脚本。我们可以利用这个特性来创建额外的用户。

步骤1：编写初始化脚本 #

在你的项目根目录下新建一个mongo-init.js文件，内容如下：

// 先连接admin库，用root用户认证
db = db.getSiblingDB('admin');
db.auth(process.env.MONGO_INITDB_ROOT_USERNAME, process.env.MONGO_INITDB_ROOT_PASSWORD);

// 切换到你指定的业务数据库（就是MONGO_INITDB_DATABASE对应的库）
db = db.getSiblingDB(process.env.MONGO_INITDB_DATABASE);

// 创建第一个额外用户：比如给业务库的读写用户
db.createUser({
  user: process.env.MONGO_APP_USERNAME,
  pwd: process.env.MONGO_APP_PASSWORD,
  roles: [
    { role: "readWrite", db: process.env.MONGO_INITDB_DATABASE }
  ]
});

// 如果你需要第二个用户，直接再加一段即可，比如只读用户
db.createUser({
  user: process.env.MONGO_READ_ONLY_USERNAME,
  pwd: process.env.MONGO_READ_ONLY_PASSWORD,
  roles: [
    { role: "read", db: process.env.MONGO_INITDB_DATABASE }
  ]
});

步骤2：修改docker-compose.yml配置 #

把刚才的脚本挂载到容器的指定目录，同时补充新的环境变量（或者直接写在.env里）：

services:
  mongo:
    image: mongo:latest
    env_file: .env
    environment:
      MONGO_INITDB_ROOT_USERNAME: ${MONGO_INITDB_ROOT_USERNAME}
      MONGO_INITDB_ROOT_PASSWORD: ${MONGO_INITDB_ROOT_PASSWORD}
      MONGO_INITDB_DATABASE: ${MONGO_INITDB_DATABASE}
      # 新增的用户变量，也可以直接在.env里定义
      MONGO_APP_USERNAME: ${MONGO_APP_USERNAME}
      MONGO_APP_PASSWORD: ${MONGO_APP_PASSWORD}
      MONGO_READ_ONLY_USERNAME: ${MONGO_READ_ONLY_USERNAME}
      MONGO_READ_ONLY_PASSWORD: ${MONGO_READ_ONLY_PASSWORD}
    volumes:
      # 挂载初始化脚本到容器的指定目录
      - ./mongo-init.js:/docker-entrypoint-initdb.d/mongo-init.js
      # 别忘了挂载数据卷持久化MongoDB数据
      - mongo-data:/data/db

  # 你的Redis服务配置保持不变
  redis:
    image: redis:latest
    # 其他配置（比如端口映射、数据卷）...

volumes:
  mongo-data:

步骤3：更新.env文件 #

在你的.env里添加新的用户变量：

MONGO_INITDB_ROOT_USERNAME=root
MONGO_INITDB_ROOT_PASSWORD=your_root_password
MONGO_INITDB_DATABASE=your_app_db
MONGO_APP_USERNAME=app_user
MONGO_APP_PASSWORD=your_app_user_pwd
MONGO_READ_ONLY_USERNAME=readonly_user
MONGO_READ_ONLY_PASSWORD=your_readonly_pwd

注意事项 #

• 这个脚本只会在第一次启动容器（数据卷为空时）执行，如果之前已经启动过Mongo容器，需要先删除数据卷（docker volume rm <你的mongo数据卷名>）或者重新创建容器才能让脚本生效。
• 脚本里用环境变量传递用户名密码，避免硬编码，更安全。
• 你可以根据需求调整用户的角色，比如dbAdmin（数据库管理员）、clusterAdmin（集群管理员）等，按需分配权限即可。

内容的提问来源于stack exchange，提问作者demshin