MongoDB在admin庫(kù)下面執(zhí)行了db.dropAllUsers()導(dǎo)致沒(méi)有管理權(quán)限要如何處理

測(cè)試的時(shí)候在amin庫(kù)下面執(zhí)行了db.dropAllUsers()操作，然后所有管理員用戶都沒(méi)有了，執(zhí)行什么操作都提示Error: not authorized on admin to execute command...
下面來(lái)介紹一下出現(xiàn)這種情況要如何處理

先來(lái)看一下當(dāng)前mongo實(shí)例的配置文件：

cat /etc/mongo.cnf 
systemLog:
  destination: file
  logAppend: true
  path: /data/mongodata/log/mongo.log
  logRotate: rename
  timeStampFormat: ctime
  quiet: true 
storage:
  dbPath: /data/mongodata/data
  journal:
    enabled: true
    commitIntervalMs: 100
  directoryPerDB: true
  syncPeriodSecs: 60
  engine: wiredTiger
  wiredTiger:
    engineConfig:
      cacheSizeGB: 20
      journalCompressor: snappy
    indexConfig:
      prefixCompression: true

processManagement:
  fork: true
  pidFilePath: /data/mongodata/data/mongo.pid

net:
  port: 27017
  bindIp: 0.0.0.0
  maxIncomingConnections: 3000
  wireObjectCheck: true
  ipv6: false
  unixDomainSocket:
                  enabled: false 
security:
  keyFile: /data/mongodata/data/keyfile
  authorization: enabled

operationProfiling:
  slowOpThresholdMs: 100
  mode: slowOp 

嘗試1：改配置文件（失?。?br/>在網(wǎng)上搜索后得知啟動(dòng)mongod服務(wù)的時(shí)候不指定--auth參數(shù)就可以了，看了mongod的服務(wù)啟動(dòng)腳本是以mongod -f /etc/mongo.cnf的方式啟動(dòng)的，我在想是不是把配置文件認(rèn)證相關(guān)的配置禁掉就可以了，于是把a(bǔ)uthorization: enabled改成authorization: disabled,再重新啟動(dòng)mongod服務(wù)，發(fā)現(xiàn)還是需要認(rèn)證

嘗試2：指定參數(shù)啟動(dòng)服務(wù)（成功）
改配置文件不行的話就只能指定參數(shù)啟動(dòng)mongod服務(wù)了，當(dāng)直接執(zhí)行mongod --port 27017 --dbpath /data/mongodata/data 時(shí)報(bào)錯(cuò)：

Detected data files in /data/mongodata/data created by the 'wiredTiger' storage engine, so setting the active storage engine to 'wiredTiger'.

然后根據(jù)配置文件加上storage engine為wiredTiger的相關(guān)參數(shù)，再次啟動(dòng)mongod --port 27017 --dbpath /data/mongodata/data --storageEngine wiredTiger --wiredTigerCacheSizeGB 20 --wiredTigerJournalCompressor snappy，發(fā)現(xiàn)還有報(bào)錯(cuò)：
exception in initAndListen: 72 Requested option conflicts with current storage engine option for directoryPerDB; you requested false but the current server storage is already set to true and cannot be changed, terminating，
根據(jù)報(bào)錯(cuò)提示再加上directoryperdb的參數(shù)啟動(dòng)：mongod --port 27017 --dbpath /data/mongodata/data --storageEngine wiredTiger --wiredTigerCacheSizeGB 20 --wiredTigerJournalCompressor snappy --wiredTigerIndexPrefixCompression 1 --directoryperdb，最后重啟成功，現(xiàn)在就可以在amdin庫(kù)授權(quán)root用戶了
提示：
1，具體要帶哪些參數(shù)要根據(jù)配置文件來(lái)調(diào)整，如果指定的參數(shù)和實(shí)例原先的參數(shù)有沖突的話會(huì)起不來(lái)，不過(guò)不要緊，mongodb會(huì)有詳細(xì)的日志輸出，根據(jù)提示調(diào)整即可
2，如果mongod服務(wù)啟動(dòng)腳本不是用root用戶來(lái)啟的，則最好切到對(duì)應(yīng)的帳號(hào)再啟動(dòng)，不然授權(quán)完后再次用腳本啟時(shí)會(huì)報(bào)Permission denied的錯(cuò)誤

?。∽⒁猓篸b.dropAllUsers()為高危操作，千萬(wàn)不要在生產(chǎn)環(huán)境執(zhí)行