show dbs dává Not Authorized to error error

Měli jste spustit instanci mongoda s řízením přístupu, tj. s možností příkazového řádku --auth, například:

$ mongod --auth

Spustíme mongo shell a vytvoříme správce v databázi administrátorů:

$ mongo
> use admin
> db.createUser(
  {
    user: "myUserAdmin",
    pwd: "abc123",
    roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
  }
)

Pokud nyní spustíte příkaz "db.stats()" nebo "zobrazit uživatele", zobrazí se chyba "admin není oprávněn provést příkaz..."

> db.stats()
{
        "ok" : 0,
        "errmsg" : "not authorized on admin to execute command { dbstats: 1.0, scale: undefined }",
        "code" : 13,
        "codeName" : "Unauthorized"
}

Důvodem je, že jste uživateli myUserAdmin stále nepřidělili roli „čtení“ nebo „čtení zápisu“. Můžete to udělat následovně:

> db.auth("myUserAdmin", "abc123")
> db.grantRolesToUser("myUserAdmin", [ { role: "read", db: "admin" } ])

Nyní to můžete ověřit (příkaz "zobrazit uživatele" nyní funguje):

> show users
{
        "_id" : "admin.myUserAdmin",
        "user" : "myUserAdmin",
        "db" : "admin",
        "roles" : [
                {
                        "role" : "read",
                        "db" : "admin"
                },
                {
                        "role" : "userAdminAnyDatabase",
                        "db" : "admin"
                }
        ]
}

Nyní, když spustíte "db.stats()", budete také v pořádku:

> db.stats()
{
        "db" : "admin",
        "collections" : 2,
        "views" : 0,
        "objects" : 3,
        "avgObjSize" : 151,
        "dataSize" : 453,
        "storageSize" : 65536,
        "numExtents" : 0,
        "indexes" : 3,
        "indexSize" : 81920,
        "ok" : 1
}

Tento mechanismus uživatelů a rolí lze kromě databáze administrátorů použít také na jakékoli jiné databáze v MongoDB.

(MongoDB verze 3.4.3)