MongoDB副本集权限重置

lyl801013

　　背景：某公司线上的一套MongoDB副本集，只知道一个应用库以及该库下对应的一个用户。除此以外，对这套集群一无所知，他们的需求是要拥有超级用户权限，方便以后管理。
　　我虽是一个小渣渣，但以前单位一个很照顾我的老大哥找我帮忙，上吧~虽然我也不怎么熟，但好歹搭建环境测试寻找一个解决方法还是很快的。于是就接下了。虽然我的方法不一定是最好的，摆出来，让大伙儿嘲笑一下吧！
　　环境：MongoDB v2.6.5
　　副本集、1主(21011端口)、1备(21012端口)、无仲裁
　　root用户没有......
　　admin用户没有......
　　这套环境说明啥？我关闭实例都得kill......
　　言归正传，要搞嘛，先备份，这个我研究了，有readWrite权限，你就能把已知的dump出来，先保住一部分数据再说。
　　思路大概是这样的：
　　停机是没得说了，kill也是必须的。因为我需要无认证登录，去寻找已存在的最高权限用户或者新增最高权限用户。
　　下面开始我的操作：
　　1、kill掉主节点
　　2、修改主节点配置文件，注释auth、replSet、keyfile
　　3、重启21011实例，到admin库下
　　db.system.users.find()
　　通过该命令查询整个环境都有哪些用户。
　　执行该命令后结果如下：
　　{ "_id" : "admin.admin", "user" : "admin", "db" : "admin", "credentials" : { "MONGODB-CR" : "6c99f422503cdd3df4618ee692a95414" }, "roles" : [ { "role" : "userAdminAnyDatabase", "db" : "admin" } ] }
　　{ "_id" : "admin.root", "user" : "root", "db" : "admin", "credentials" : { "MONGODB-CR" : "cc8f69f8ac660f2edd5ddb6df02f45cf" }, "roles" : [ { "role" : "root", "db" : "admin" } ] }
　　{ "_id" : "aibot.aibot", "user" : "aibot", "db" : "aibot", "credentials" : { "MONGODB-CR" : "84d87445f04823af2701e8ef38796934" }, "roles" : [ { "role" : "readWrite", "db" : "aibot" } ] }
　　可能存在两种情况，根据自己的情况而定：
　　a、如果存在最高权限用户，如role为 userAdminAnyDatabase和root，那么只需要对密码进行更改就好了。
　　更改密码：
　　db.changeUserPassword('admin','111111')
　　db.auth('admin','111111')
　　db.changeUserPassword('root','111111')
　　db.auth('root','111111')
　　b、如果不存最高权限用户，那么就在admin下添加这两个用户
　　新增用户admin和root
　　db.createUser({user:"admin",pwd:"111111",roles:[{role:"userAdminAnyDatabase",db:"admin"}]})
　　db.auth(‘admin’,’111111’)
　　db.createUser({user:"root",pwd:"111111",roles:[{role:"root",db:"admin"}]})
　　db.auth(‘root’,’111111’)
　　4、更改过密码或者新增完密码后，关闭21011实例，更改配置文件，打开auth、replSet、keyfile，再启懂21011实例
　　5、21011启动后可能会分为两种状态：
　　a、21011已经变为21012的secondary，这时候，kill掉21012，等待21011升为primary状态，再rs.remove掉21012节点。
　　b、21011启动就是primary状态，则直接rs.remove掉21012节点。
　　6、kill掉21012，删除21012对应的数据目录，再创建21012的数据目录，启动21012
　　7、登录21011，执行rs.add，把21012节点重新加入副本集，等待21012全量同步完数据，变为secondary状态。通过rs.status()查看副本集状态。
　　8、可以通过21011随便创建个集合插入一个文档进行主备同步的测试，发现21012同步成功后，删除即可。
　　以上这些步骤，就解决了这个用户权限的问题，如果在数据量巨大的情况下，备节点可能会同步很久，并且在此期间无法对外提供服务。
　　欢迎各位大神指证问题，或者将更好的方法分享给我，在此谢过！