MongoDB -运行setFeatureCompatibilityVersion所需的特权是什么？

Question

使用mongoDB 3.4.3在尝试创建带有排序规则的索引时，我将面临这个问题(https://jira.mongodb.org/browse/SERVER-26556)中描述的问题。

由于我已经从以前的版本升级，它说需要的是显式地允许向后兼容的3.4特性集，但是对于具有角色userAdminAnyDatabase的用户，我仍然没有权限：

> db.adminCommand({setFeatureCompatibilityVersion: "3.4"})
{
    "ok" : 0,
    "errmsg" : "not authorized on admin to execute command {setFeatureCompatibilityVersion: \"3.4\" }",
    "code" : 13,
    "codeName" : "Unauthorized"
}

我的问题是，用户需要什么角色才能做到这一点？

Answer 1

使用具有root权限的用户工作。

认证后：

> use admin
> db.adminCommand({setFeatureCompatibilityVersion: "3.4"})
{ "ok" : 1 }

Answer 2

我无法运行该命令，因为我收到了以下错误：

db.adminCommand( { setFeatureCompatibilityVersion: "3.4" } )
{
    "ok" : 0,
    "errmsg" : "not authorized on admin to execute command { setFeatureCompatibilityVersion: \"3.4\", $db: \"admin\" }",
    "code" : 13,
    "codeName" : "Unauthorized"
}

以下链接提供了详细信息：

https://dba.stackexchange.com/questions/159390/mongodb-all-commands-spit-out-not-authorized-on-admin-to-execute-command

我遵循的步骤(我正在使用Mac)：

1. sudo nano /usr/local/etc/mongod.conf
2. 对安全性进行评论，如下所示：

​

1. 重新启动MongoDB。sudo brew服务重新启动mongodb
2. 使用mongodb连接并运行以下代码 使用管理 db.adminCommand( { setFeatureCompatibilityVersion："3.4“})

​

1. 取消mongod.conf中的安全性注释并重新启动MongoDB服务器。

Answer 3

要能够执行setFeatureCompatibilityVersion，用户必须具有"clusterManager“内置角色。

参见这里的文档：https://docs.mongodb.com/manual/reference/built-in-roles/#clusterManager