MongoDB 分片集群认证失败怎么解决-原因和修复方法

如何修复不能只看功能名称，更要看它在什么场景下能解决问题。把mongos 与 shard 的 keyFile 不一致是主因、mongos 启动时漏掉 --auth 或 --keyFile 参数、客户端连 mongos 时 authSource 指错了库等信息拆开来看，判断会更直接。

先看原文给出的关键信息：mongos与shard的keyFile不一致是认证失败主因：内容、权限或路径任一不匹配（如字节差异、644权限）均导致静默拒绝，表现为sh.status()显示UNKNOWN/DOWN但网络；须用db.runCommand({getCmdLineOpts:1})查配置、sha256sum校验字节一致性、chmod600统一权限，且mongos禁用security块、必须另外指定--；mongos 与 shard 的 keyFile 不一致是主因 认证失败绝大多数不是密码错或网络不通，而是 mongos 和 shard 使用的 keyFile 内容、权限或路径不一致。。继续往下处理时，重点放在这些条件上：哪怕只差一个字节、多一个空格、权限是 644 而不是 600，都会导致连接静默拒绝——现象是 sh.status() 显示 shard 状态为 UNKNOWN 或 DOWN，但 t；在 mongos 上执行 db.runCommand({getCmdLineOpts: 1})，确认返回中 parsed.security.keyFile 存在且路径可读；留意 mongos 配置中不能出现 security: 块，它不支持 keyFile，加了会启动失败 mongos 启动时漏掉 --auth 或 --keyFile 参数 --au。收尾检查时，再把这些细节对上：只加 --auth 不指定 --keyFile，mongos 启动会报 Failed to load keyfile: No such file or director；反过来，只配 --keyFile 不加 --auth，mongos 就不校验任何凭据，等同于裸奔，后续路由到 shard 时仍因认证失配被拒。；这不是权限不够，是根本没定位到用户记录。。