Почему mongo позволяет логиниться без аутентификационных данных?

Question

[Roman Gor]

Пытаюсь создать супер-юзера с топовыми привилегиями:

>db.system.users.find().pretty()
{
"_id" : ObjectId("533aa7175572233602378633"),
"user" : "root",
"pwd" : "06dbc97127a71ab5b359a6a6e9ff5f53",
"roles" : [
    "readWrite",
    "userAdmin",
    "dbAdmin",
    "readWriteAnyDatabase",
    "userAdminAnyDatabase",
    "dbAdminAnyDatabase"
]
}

Варианты логина:
mongo some_db -u root -p 5415 - ok!

mongo some_db -u root -p 54153 - error!

mongo some_db - ok! Почему mongo позволяет логиниться даже в таком случае?

P.S.:
auth = true в конфиге установлен.

Answer 1

[lega]

ok! Почему mongo позволяет логинится, даже в таком случае?

Происходит вход в консоль, но при этом данные не доступны, далее нужно авторизоваться через db.auth()

PS: Для ограничения доступа разработчики рекомендуют использовать средства ОС вместо авторизации по паролю.

Comments

[Roman Gor]

Есть возможность делать все, что угодно с информацией. При чем, как через консоль, так и с помощью нативных драйверов (node.js, php - это то, что я пробовал).

[lega]

Наверно что-то не так с настройками, может ниже установлено noauth=true или auth=false, или вообще другой конфиг используется, или запущенно без конфига. По предоставленной информации не определить проблему.

[lega]

Вы добавляли пользователей через db.addUser в базу admin?

Answer 2

[mr null]

Задайте на базу some_db логин пароль, так она не даст залогинится даже супер-пользователю.