database - mongodb 没有名为 restore 的角色

Question

我正在尝试创建一个具有恢复权限的用户，以便我可以在本地恢复我使用 mongodump 在远程服务器上备份的数据库(注意，数据库需要身份验证，但我的问题只是为任何新数据库创建一个用户) .

我在本地使用mongo3.6.6。

在本地计算机上，我尝试使用以下方法创建具有恢复角色的用户。注意我正在创建一个新的本地数据库和新数据库的新用户。

mongo -u Admin -p authenticationDatabase admin

#create a new database that will extract backup to
use backup_data_db

db.createUser[{
  user: "local_user",T
  pwd: "123",
  roles: [
    {role: "read", db: "backup_data_db"},
    {role: "restore", db: "backup_data_db"}]
})

于是我收到以下错误:

Error: couldn't add user: No role named restore@backup_data_db

我已尝试创建具有多个角色组合的用户 - dbAdmin、readWrite、read、dbOwner、backup、restore。在这些角色中，对于“备份”和“恢复”角色，我总是得到“没有名为 xxxx@backup_data_db 的角色”。创建这些角色似乎与其他角色不同，但我找不到任何关于如何创建这些角色的文档，除了我相信我正在关注的 Mongo 文档。

请注意，我还尝试从管理数据库开始，即:

use admin

并重复上面相同的 db.createUser 代码。并得到了同样的错误。

有什么用 - 创建一个有 root 权限的用户:

use admin

db.createUser( {
user: "rootuser",
pwd: "passwd",
roles: ["root", "userAdminAnyDatabase", "dbAdminAnyDatabase", 
"readWriteAnyDatabase"] } )

root角色具有备份和恢复权限，创建此角色时没有来自 mongodb 的投诉。

然后我可以运行以下命令并恢复数据库 OK

mongorestore -u rootuser -p passwd --authenticationDatabase admin -d backup_data_db path_to_backup_dir

文档表明无需 root 访问权限即可恢复，我做错了什么？

Answer 1

错误可能是因为 restore 角色只能从 admin 数据库中使用。

“MongoDB 在每个数据库上提供内置的数据库用户和数据库管理角色。MongoDB 仅在管理数据库上提供所有其他内置角色。”

restore 角色在Backup and Restoration Roles 中。

3.6 文档 are here .

例如(未测试):

db.createUser[{
  user: "local_user",
  pwd: "123",
  roles: [
    {role: "read", db: "backup_data_db"},
    {role: "restore", db: "admin"}]
})