前言

我們知道，MongoDB的Oplog (operations log)記錄了用戶的最近一段時間的操作（時間長短主要受設置的oplogSize和程序的寫入更新量的影響）。那么，如果其他部門（例如BI團隊）需要抽取數(shù)據(jù)，從 local.oplog.rs中讀取解析一個不錯的選擇。

oplog位于local數(shù)據(jù)下面，為了將權限最小化，大家需要創(chuàng)建此庫的權限（還可以將權限細化到集合，再次不討論）。

習慣性的，在local數(shù)據(jù)庫下面創(chuàng)建，但是報錯了。

執(zhí)行腳本

db.createUser(
{
user: "testuser_local",
pwd: "testuser_local",
roles: [ { role: "read", db: "local" } ]
}
)

報錯信息

2018-XX-XXT14:48:30.437+0800 E QUERY [thread1] Error: couldn't add user: Cannot create users in the local database :
_getErrorWithCode@src/mongo/shell/utils.js:25:13
DB.prototype.createUser@src/mongo/shell/db.js:1290:15
@(shell):1:1

查看mongoDB的官網(wǎng)介紹，發(fā)現(xiàn)確實不可以在local數(shù)據(jù)庫下面創(chuàng)建賬號

解決方案

其解決方案是，我們轉到admin數(shù)據(jù)庫下面，創(chuàng)建賬號。

此時可以創(chuàng)建成功。

注意：（1）在程序端配置連接字符串時，相應的需要添加登入驗證數(shù)據(jù)庫參數(shù) --authenticationDatabase admin

（2）通過NoSQLBooster登入時，Auth DB 選擇執(zhí)行創(chuàng)建命令的數(shù)據(jù)庫名字（本實例為admin）

Default Database 的編輯項，選擇oplog所在的local數(shù)據(jù)庫

登入成功

（但是在測試過程中，發(fā)現(xiàn)此工具在這個小權限下，登入可以成功，但是有時候執(zhí)行命令時報錯，而通過 MongoDB shell 執(zhí)行不報錯。還需探究根本原因）

（3） 建議數(shù)據(jù)的拉取，在輔助節(jié)點上拉取，減少主庫的壓力。

總結

以上就是這篇文章的全部內(nèi)容了，希望本文的內(nèi)容對大家的學習或者工作具有一定的參考學習價值，如果有疑問大家可以留言交流，謝謝大家對腳本之家的支持。