Mongo身份验证

Question

我已经设置了两个服务器s1和s2。s1是运行web服务器的服务器，而s2是运行mongodb的服务器。出于安全考虑，我已经在mongo实例上设置了身份验证。当我尝试从s1连接到s2上的mongo实例时，我在尝试进行身份验证时遇到错误。

如果我使用：

mongo DB --host HOST --port PORT -u USER -p PASSWORD 
--authenticationDatabase DB --authenticationMechanism SCRAM-SHA-1

我得到了这个错误：

Error: 2 SASL authentication support not compiled into client library.
at src/mongo/shell/db.js:228
exception: login failed

如果我使用：

mongo DB --host HOST --port PORT -u USER -p PASSWORD 
--authenticationDatabase DB

我得到了这个错误：

Error: 18 { ok: 0.0, errmsg: "Challenge-response authentication using 
getnonce and authenticate commands is disabled.", code: 2 } at 
src/mongo/shell/db.js:228
exception: login failed

如果我使用：

mongo DB --host HOST --port PORT

我进去了，但是我需要使用db.auth来做任何事情，然后我得到了这个错误：

Error: 18 { ok: 0.0, errmsg: "Challenge-response authentication using 
getnonce and authenticate commands is disabled.", code: 2 }

我不知道为什么我进不去。有人能帮上忙吗？

Answer 1

问题是与错误版本的mongo客户端有关。使用以下命令检查版本

mongo --version

我在https://mlab.com/上登录mogodb时遇到了问题

下面修复了我的问题，我正在使用Ubuntu xenial

echo "deb [ arch=amd64,arm64 ] https://repo.mongodb.org/apt/ubuntu xenial/mongodb-org/3.6 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-3.6.list
sudo apt-get update
sudo apt-get install mongodb-org

Answer 2

• 您是否尝试过在主机后面指定端口和数据库？尝试: mongo主机:端口/bbdd -u XXX -p
• 您是否启用了TLS /SSL？
• 也许Mongo配置为只接受来自本地主机的连接？

问候

Answer 3

从这个错误中：

Error: 2 SASL authentication support not compiled into client library.

这也符合其他错误，我认为您的客户端库是不兼容的。比较版本，如果需要可以升级。