MongoDB：rootロールを持ったユーザでコレクション参照がエラー（Unauthorized）となる。

Question

前提・実現したいこと

rootロールを持ったユーザは全てのデータベース・コレクションにアクセス可能と想定していましたが
一般ユーザが作成したコレクションにアクセスを試みるとエラー（Unauthorized）となり失敗しました。
rootロールはLinuxにおけるrootユーザと同じく何でも出来るロールと思っているのですが認識に相違あるでしょうか？
原因調査にご協力いただけますと幸いです。

発生している問題・エラーメッセージ

[root@testsv01 ~]# mongo testdb2 -u root --authenticationDatabase admin
MongoDB shell version v4.2.2
Enter password:
connecting to: mongodb://127.0.0.1:27017/testdb2?authSource=admin&compressors=disabled&gssapiServiceName=mongodb
Implicit session: session { "id" : UUID("5ffbaeca-3b8d-4415-94bf-562cd3ae478c") }
MongoDB server version: 4.2.2
> show databases;
admin    0.000GB
config   0.000GB
local    0.000GB
testdb   0.000GB
testdb2  0.000GB
> db;
testdb2
> show collections;
testcollection
> db.testcollection.find({});
Error: error: {
        "ok" : 0,
        "errmsg" : "not authorized on testdb2 to execute command { find: \"testcollection\", filter: {}, lsid: { id: UUID(\"5ffbaeca-3b8d-4415-94bf-562cd3ae478c\") }, $db: \"testdb2\" }",
        "code" : 13,
        "codeName" : "Unauthorized"
}
> exit;
[root@testsv01 ~]#

※testdb2にreadWriteロールを持ったユーザでは「db.testcollection.find({});」でデータを参照できます。

補足情報（FW/ツールのバージョンなど）

[root@testsv01 ~]# cat /etc/redhat-release
CentOS Linux release 7.5.1804 (Core)
[root@testsv01 ~]#
[root@testsv01 ~]# rpm -qa | grep mongo
mongodb-org-server-4.2.2-1.el7.x86_64
mongodb-org-shell-4.2.2-1.el7.x86_64
mongodb-org-mongos-4.2.2-1.el7.x86_64
mongodb-org-4.2.2-1.el7.x86_64
mongodb-org-tools-4.2.2-1.el7.x86_64
[root@testsv01 ~]#

Answer 1

centos7で”MongoDB shell version v4.2.2”環境ですが
root権限を持つrootユーザを作成して、接続しております。

use admin
db.createUser(
{
    user: "root",
    pwd: "passw0rd",
    roles: [ "root" ]
})
show users;

Comments

[a-syuji]

ご回答ありがとうございます。再度確認したところ"root"ロールを付けたと思っていましたが、"userAdminAnyDatabase"ロールが付いていました。ロールを付け直すことで対策できました。

```
> db.getUser("root")
{
"_id" : "admin.root",
"userId" : UUID("a9f60fb8-593a-4d4b-a440-a99d17561318"),
"user" : "root",
"db" : "admin",
"roles" : [
{
"role" : "userAdminAnyDatabase",
"db" : "admin"
}
],
"mechanisms" : [
"SCRAM-SHA-1",
"SCRAM-SHA-256"
]
}
```
↓

```
db.grantRolesToUser("root", [ { role: "root", db: "admin" } ])
```

↓

```
db.revokeRolesFromUser("root", [{ role: "userAdminAnyDatabase", db: "admin" }])
```

↓

```
> db.getUser("root")
{
"_id" : "admin.root",
"userId" : UUID("a9f60fb8-593a-4d4b-a440-a99d17561318"),
"user" : "root",
"db" : "admin",
"roles" : [
{
"role" : "root",
"db" : "admin"
}
],
"mechanisms" : [
"SCRAM-SHA-1",
"SCRAM-SHA-256"
]
}
```