مشكلة عدم إجراء توثيق أثناء الدخول إلى mongodb

بعد إضافة المستخدم إلى جدول admin، يجب إعادة إجراء الاتصال مع إضافة الخيار: --auth، ولكن يتم اتباع الخطوات التالية بالترتيب لضمان تطبيق التحقق بالشكل الصحيح:

أولاً، يتم الاتصال ب mongodb دون الحاجة ل access control، من خلال الأمر التالي (مع استبدال المسار والقاعدة):

mongod --path /data/db

ثانياً، الاتصال من خلال تنفيذ: mongo

ثالثاً، إضافة مستخدم جديد كمدير، كما يمكنك تحديد صلاحيات محددة على قواعد بيانات بالتفصيل:

use dbname
db.createUser(
  {
    user: "admin",
    pwd: "admin",
    roles: [ { role: "readWrite", db: "dbname" },
             { role: "read", db: "another_db" } ]
  }
)

رابعاً، إيقاف الاتصال الحالي، وإعادة تشغيله من خلال الأمر التالي (مع استبدال المسار أيضاً بالمسار الخاص بك):

mongod --auth --path /data/db

والآن عند تغيير القاعدة يمكنك تحديد أي مستخدم سيقوم بتنفيذ العمليات من خلال الأمر auth:

use dbname
db.auth("admin", "admin")

ولتفعيل خاصية التحقق بالشكل افتراضي، يجب إزالة التعليق من السطر:

#auth=true

الموجود في الملف mongo.conf ضمن المسار: /etc/mongod.conf في مكان تنصيب mongo