MongoError: command insert requires authentication でmongodbに権限をどうやって与えるのか？

Question

node.js,ExpressでmodelをmongoDB.db(test)にinsertしたいが
MongoError: command insert requires authenticationのエラーです。
insertの権限を要求しているのは分かるのですが、User設定はデータベースadmin
に以下のように書き込んでいるので、他の理由があると推測していますが、よく分かっていません。

色々試してみた結果、ターミナルにmongoコマンドで起動した場合、コマンドを打ち込むと（例）db.getUsers()

uncaught exception: Error: command usersInfo requires authentication :

と上記のエラーと同じような要求をされます。

ちなみにmongo -u rootと打ち込むと見ることが出来ます（下記参考）。
mongoは設定が未完了でExpressのcontroller側（【参考】）がコチラ側を指定しているのではないかと推測します。
ただ、どうやって上記エラーを解消出来るのか分からないので、お聞きします。

宜しくおねがいします。

> use admin
> db.getUsers()
[
	{
		"_id" : "admin.root",
		"userId" : UUID("85e20fda-493c-4eaf-999e-f4dc9515e25d"),
		"user" : "root",
		"db" : "admin",
		"roles" : [
			{
				"role" : "userAdminAnyDatabase",
				"db" : "admin"
			},
			{
				"role" : "readWriteAnyDatabase",
				"db" : "admin"
			}
		],
		"mechanisms" : [
			"SCRAM-SHA-1",
			"SCRAM-SHA-256"
		]
	}
]

【参考】 Express controller.js

const express = require('express');
const router = express.Router;
const mongoose   = require('mongoose');
//mongDB起動
mongoose.Promise = global.Promise;
mongoose.connect('mongodb://127.0.0.1:27017/admin', { useNewUrlParser: true, useUnifiedTopology: true }, );
mongoose.connection.on('error', function(err) {
    console.error('MongoDB connection error: ' + err);
});

const schema = require('../models/model');
const Model = mongoose.model('Model', schema);

exports.login = function(req, res){
    res.render('login', {title: 'Laravel'});
};
exports.loginPost = function(req, res){
    const model = new Model();
    console.log(model);
    //req.bodyの中にlogin.ejsのフォーム・インプットのデータが入っていることが前提
    model.name = req.body.name;
    model.password= req.body.password;
    model.passwordComfirm = req.body.passwordComfirm;
    console.log(model.password + ':' + model.passwordComfirm);
    console.log(model.name);
    if (model.password === model.passwordComfirm && model.password.length >= 7) {
        model.save(function(err){
            if (err) {
                res.send('error:::'+err);//ここで"command insert requires authentication"
            } else {
                //パスワード認証作業をここでする
                res.render('home', {title: 'Laravel'});
            }
        });
    } else {
        res.send('パスワードが違うか文字数が７以下です');
    }
}

Answer 1

こんばんは。もし解決されていなかったら、ご確認ください。

1. 接続できるか確認する

ターミナルからの接続ではデフォルトではパスワード認証なしで接続できるかと思います。
上記の db.getUsers() の結果、管理者相当のユーザが作成されていますが、この作成時のパスワードはお分かりですか？

まずは、いったん以下のように修正してみてはどうでしょう。

// こちらはパスワードがないのでコメントアウト
// mongoose.connect('mongodb://127.0.0.1:27017/admin', { useNewUrlParser: true, useUnifiedTopology: true }, );

// connectで指定するURLにアカウント:パスワードの組み合わせを記載
mongoose.connect('mongodb://root:ルートユーザのパスワード@127.0.0.1:27017/admin', { useNewUrlParser: true, useUnifiedTopology: true }, );

参考： https://mongoosejs.com/docs/4.x/docs/connections.html (Mongoose / Connections)

2. アカウントやデータベースを調整する

もし上記でうまく行った場合。
ユーザの設定を見ると、権限的にも「管理者」としてのユーザになります。
また、アクセスしている ''admin'' というデータベースは、MongoDBの管理用（ユーザ情報や認証情報も含むもの）につかうものなので、通常はアプリケーション用のデータベースを作成してそちらを利用します。

• アプリケーション用のデータベースを作成する
• 作成したデータベースにアクセス可能なアプリケーション専用のユーザを作成する
• Node.jsの mongoose.connect(... の部分もアプリケーション用のユーザとパスワードに書き換える

のが良いです。

参考: https://docs.mongodb.com/manual/reference/method/db.createUser/

また、ユーザはともかくパスワードは、できればソースコードにはハードコードせず、環境変数から取得するといった方法をとってみてください。

# ターミナルから mongo コマンドでMongoDBにアクセスしてから。

# 特定のデータベースのみ管理者権限をもつユーザの作成する例
# 例：データベース名を myAppDb とする

# まだデータベースが存在しなくても、 use データベース名 とするとコンテキストが変わります
# 以降の db.createUser は myAppDbデータベースに対する処理になります
use myAppDb
db.createUser(
  {
    user: "ユーザ名",
    pwd: "パスワード",
    roles:
    [
      {
        role: "userAdmin",
        db: "myAppDb"
      }
    ]
  }
)

上記を設定したら、ソースコード側も以下のようにすれば接続できると思います。

mongoose.connect('mongodb://ユーザ名:パスワード@127.0.0.1:27017/myAppDb', { useNewUrlParser: true, useUnifiedTopology: true }, );

Comments

[hokosugi]

ご回答、ありがとうございます。userとpasswordをconnectに書き込んだら繋がりました。adminではなく新規のdbにユーザー設定も出来て前に進めます。ありがとうございました。

[suama]

よかったです！

[hokosugi]

ご丁寧に、こちらこそありがとうございました。