mongodb - 使用 mongodump 的最低权限(转储特定数据库)

Question

我们似乎找不到任何关于在特定数据库上运行 mongodump 需要哪些权限(用户角色)的结论性文档。

假设我有一个名为 x 的数据库和一个用户 y，其角色为 roles: [ "readWrite", "dbAdmin"]，以及 admin 集合上的 2 个用户 a 和 b 与 roles: [ "userAdminAnyDatabase"] 和roles: [ "dbAdminAnyDatabase"]，看来他们都没有权限运行mongodump:

mongodump --db x --username y --password --authenticationDatabase x

Tue Dec 10 17:04:23.901     x.system.users to dump/x/system.users.bson
assertion: 11010 count fails:{ ok: 0.0, errmsg: "unauthorized" }

mongodump --db x --username a --password --authenticationDatabase admin

Tue Dec 10 17:06:19.674 DATABASE: x  to     dump/x
assertion: 13106 nextSafe(): { $err: "not authorized for query on x.system.indexes", code: 16550 }

mongodump --db x --username b --password --authenticationDatabase admin

Tue Dec 10 17:08:20.678 DATABASE: x  to     dump/x
assertion: 13106 nextSafe(): { $err: "not authorized for query on x.system.namespaces", code: 16550 }

我们肯定遗漏了一些明显的东西，但是 mongodump 在转储数据库时会寻找什么以及它需要什么权限？

PS:作为奖励，我们想弄清楚转储特定集合以及所有数据库需要哪些用户角色。

Answer 1

幸运的是mongodump 3.0正在接受跳过某些集合的选项。

这解决了我没有管理员访问数据库来调整权限的问题。 请记住，您将不再创建完整备份。

mongodump --excludeCollection=system.indexes

或

mongodump --excludeCollectionsWithPrefix=system