如果我在本地运行 Meteor，它会完美运行。如果我使用没有 username:password 的 MONGO_URL 调用 Meteor，它也能正常工作。但是，如果我打开 MongoDB 身份验证并重新启动，然后使用 username:password 集运行 Meteor，如 MONGO_URL="mongodb://username:password@127.0.0.1:27017/meteor"，然后我在 Meteor 加载时遇到身份验证失败。我已经检查过用户名和密码是否正确。我读到 Meteor 和 MongoDB 身份验证可能存在问题所以有人有这方面的任何信息吗？我正在使用以下版本:

meteor - 1.0.3.2 MongoDB - 2.6.7(通过 brew 安装)

I20150304-21:48:00.597(1)? Exception in callback of async function: MongoError: auth failed
I20150304-21:48:00.598(1)?     at Object.toError (/Users/me/.meteor/packages/mongo/.1.0.11.1hg8e3j++os+web.browser+web.cordova/npm/node_modules/mongodb/lib/mongodb/utils.js:110:11)
I20150304-21:48:00.598(1)?     at /Users/me/.meteor/packages/mongo/.1.0.11.1hg8e3j++os+web.browser+web.cordova/npm/node_modules/mongodb/lib/mongodb/db.js:1128:31
I20150304-21:48:00.598(1)?     at /Users/me/.meteor/packages/mongo/.1.0.11.1hg8e3j++os+web.browser+web.cordova/npm/node_modules/mongodb/lib/mongodb/db.js:1843:9
I20150304-21:48:00.598(1)?     at Server.Base._callHandler (/Users/me/.meteor/packages/mongo/.1.0.11.1hg8e3j++os+web.browser+web.cordova/npm/node_modules/mongodb/lib/mongodb/connection/base.js:445:41)
I20150304-21:48:00.598(1)?     at /Users/me/.meteor/packages/mongo/.1.0.11.1hg8e3j++os+web.browser+web.cordova/npm/node_modules/mongodb/lib/mongodb/connection/server.js:468:18
I20150304-21:48:00.598(1)?     at [object Object].MongoReply.parseBody (/Users/me/.meteor/packages/mongo/.1.0.11.1hg8e3j++os+web.browser+web.cordova/npm/node_modules/mongodb/lib/mongodb/responses/mongo_reply.js:68:5)
I20150304-21:48:00.599(1)?     at [object Object].<anonymous> (/Users/me/.meteor/packages/mongo/.1.0.11.1hg8e3j++os+web.browser+web.cordova/npm/node_modules/mongodb/lib/mongodb/connection/server.js:426:20)
I20150304-21:48:00.599(1)?     at [object Object].emit (events.js:95:17)
I20150304-21:48:00.599(1)?     at [object Object].<anonymous> (/Users/me/.meteor/packages/mongo/.1.0.11.1hg8e3j++os+web.browser+web.cordova/npm/node_modules/mongodb/lib/mongodb/connection/connection_pool.js:201:13)
I20150304-21:48:00.599(1)?     at [object Object].emit (events.js:98:17)

============================================= ==

我以为我有上述问题的答案，但遗憾的是，我进行了建议的更改，但我仍然无法进行身份验证。因此，要提供更多详细信息:

1. 我已经升级到MonogoDB 3.0.0
2. 我删除了数据库，以便创建一个全新的数据库。

3. 我的配置文件如下:

    systemLog:
    destination: file
    path: /usr/local/var/log/mongodb/mongo.log
    logAppend: true
    storage:
    dbPath: /usr/local/var/mongodb
    net:
    bindIp: 127.0.0.1
    security:
    authorization: enabled
   

4. 在“admin”数据库上创建了一个“ super 用户”，如下所示:

      use admin
      db.createUser({user: "superuser", pwd: "password", roles:["root"]})use admin
   

5. 然后我在“meteor”数据库上创建了一个用户

      db.auth("superuser", "password")
      use meteor
      db.createUser({user: "meteor", pwd: "password", roles: [{ role: "readWrite", db: "meteor"}]})
   

6. 以上步骤生成:

   Successfully added user: {
       "user" : "meteor",
       "roles" : [
           {
               "role" : "readWrite",
               "db" : "meteor"
           }
       ]
   }
   

7. 如果我执行 db.getUsers()，我会收到消息:

   [
       {
           "_id" : "meteor.meteor",
           "user" : "meteor",
           "db" : "meteor",
           "roles" : [
               {
                   "role" : "readWrite",
                   "db" : "meteor"
               }
           ]
       }
   ]
   

如果我注释掉配置中的两条安全线，那么我可以毫无问题地从 Meteor 或 RoboMongo 访问 MongoDB - 使用 mongodb:127.0.0.1:27017/meteor。如果我取消注释配置中的两条安全行，那么我将无法再从 Meteor 或 MongoDB 访问 MongoDB - 使用 mongodb://meteor:password@127.0.0.1:27017/meteor。在最后一个实例中，我继续收到身份验证失败的消息。在我的 MongoDB 日志中:

authenticate db: meteor { authenticate: 1, nonce: "xxx", user: "meteor", key: "xxx" }
2015-03-08T14:34:44.909+0100 I ACCESS   [conn7] Failed to authenticate meteor@meteor with mechanism MONGODB-CR: AuthenticationFailed UserNotFound Could not find user meteor@meteor

更新

下面的答案和上面的配置适用于 v2.6.7

最佳答案

我没有看到您描述的问题，也没有看到代码或不知道您是如何“打开”我需要猜测的 MongoDB 身份验证的 - 所以让我们关注是什么让事情对我有用。

您应该检查用户是在哪里创建的。在 MongoDB 中有多个数据库，每个数据库都有自己的用户。使用连接字符串时

mongodb://username:password@127.0.0.1:27017/meteor

您正在对 meteor 数据库进行身份验证。使用诸如 RoboMongo 之类的工具，我会检查用户是否确实在该数据库中，或者您是否在 admin(或任何其他)数据库中创建了它。

快速总结: 在保护 MongoDB 时，您需要设置管理员帐户，更改 mongodb.conf 文件，使其包含 auth = true 行，然后重新启动。然后使用管理员帐户创建一个新的(低权限)数据库用户，该用户只能访问 meteor 数据库。您可以像这样使用命令行执行此操作(2.6 的代码，因为这是您的问题，将是下一个 Meteor 版本的默认设置):

db.createUser(
  { user: "username",
    pwd: "password",
    roles: [
      { role: "readwrite", db: "meteor" } 
    ]
})

如果您在与 Meteor 相同的盒子上运行 mongod 我认为我们可以安全地排除 net.port 或 net.bindIp 的任何问题>配置数据库不会简单地监听请求的设置。

如果您完成了所有这些并重新启动了 MongoDB，也许您项目中的 meteor reset 可以帮助解决任何问题。

关于mongodb - meteor 和 MongoDB : Authentication failures，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/28868131/