Autentikasi MongoDB

Membuat Pengguna Admin

Pertama, kita harus menghentikan kontainer default agar tidak berjalan, dan hanya menjalankan kontainer mongodb.

docker compose down

docker compose up -d mongodb

Catatan: Flag -d melepaskan instance terminal saat ini karena container berjalan di latar belakang. Jika Anda ingin melihat output log mongodb, hilangkan flag tersebut dan lanjutkan di terminal terpisah.

Setelah berjalan, kita akan masuk ke terminal container dan menjalankan mongosh:

docker exec -it chat-mongodb mongosh

Anda akan melihat output berikut:

~/LibreChat$ docker exec -it chat-mongodb mongosh
Current Mongosh Log ID: 65bfed36f7d7e3c2b01bcc3d
Connecting to:          mongodb://127.0.0.1:27017/?directConnection=true&serverSelectionTimeoutMS=2000&appName=mongosh+2.1.1
Using MongoDB:          7.0.4
Using Mongosh:          2.1.1

For mongosh info see: https://docs.mongodb.com/mongodb-shell/

test> 

Opsional: Selagi di sini, kita dapat menonaktifkan telemetri untuk mongodb jika diinginkan, yaitu data penggunaan anonim yang dikumpulkan dan dikirim ke MongoDB secara berkala:

Jalankan perintah di bawah ini.

Catatan:

• Semua perintah selanjutnya harus dijalankan di sesi terminal saat ini, terlepas dari lingkungannya (Docker, Linux, mongosh, dll.)
• Saya akan merepresentasikan tampilan terminal yang sebenarnya dengan # contoh input/output atau hanya menampilkan output dalam beberapa kasus

Perintah:

disableTelemetry()

Contoh input/output:

test> disableTelemetry()
Telemetry is now disabled.

Sekarang, kita harus mengakses basis data admin, yang dibuat oleh mongodb secara default untuk membuat pengguna admin kita:

use admin

beralih ke db admin

Ganti kredensial sesuai keinginan dan simpan di catatan aman Anda untuk sisa panduan ini.

Jalankan perintah untuk membuat pengguna admin:

db.createUser({ user: "adminUser", pwd: "securePassword", roles: ["userAdminAnyDatabase", "readWriteAnyDatabase"] })

Anda seharusnya melihat output "ok".

Anda juga dapat mengonfirmasi bahwa admin telah dibuat dengan menjalankan show users:

admin> show users
[
  {
    _id: 'admin.adminUser',
    userId: UUID('86e90441-b5b7-4043-9662-305540dfa6cf'),
    user: 'adminUser',
    db: 'admin',
    roles: [
      { role: 'userAdminAnyDatabase', db: 'admin' },
      { role: 'readWriteAnyDatabase', db: 'admin' }
    ],
    mechanisms: [ 'SCRAM-SHA-1', 'SCRAM-SHA-256' ]
  }
]

:warning: Penting: jika Anda menggunakan mongo-express untuk mengelola basis data Anda, Anda memerlukan izin tambahan agar layanan mongo-express dapat berjalan dengan benar:

db.grantRolesToUser("adminUser", ["clusterAdmin", "readAnyDatabase"])

Keluar dari Mongosh/Container Terminal dengan menjalankan exit:

admin> exit

Dan hentikan container yang sedang berjalan:

docker compose down

Mengaktifkan Autentikasi dan Membuat Pengguna dengan Akses readWrite

Kita sekarang harus membuat/mengedit file docker-compose.override.yml untuk mengaktifkan autentikasi bagi kontainer mongodb kita. Anda dapat menggunakan konfigurasi ini untuk memulai atau sebagai referensi:

version: '3.4'

services:
  api:
    volumes:
      - ./librechat.yaml:/app/librechat.yaml # Optional for using the librechat config file.
  mongodb:
    command: mongod --auth # <--- Add this to enable authentication

Setelah mengonfigurasi file override seperti di atas, jalankan kembali container mongodb:

docker compose up -d mongodb

Dan akses mongosh sebagai pengguna admin:

docker exec -it chat-mongodb mongosh -u adminUser -p securePassword --authenticationDatabase admin

Konfirmasi bahwa Anda telah terautentikasi:

db.runCommand({ connectionStatus: 1 })

test> db.runCommand({ connectionStatus: 1 })
{
  authInfo: {
    authenticatedUsers: [ { user: 'adminUser', db: 'admin' } ],
    authenticatedUserRoles: [
      { role: 'readWriteAnyDatabase', db: 'admin' },
      { role: 'userAdminAnyDatabase', db: 'admin' }
    ]
  },
  ok: 1
}
test>

Beralih ke basis data "LibreChat"

Catatan: Ini adalah basis data default kecuali Anda mengubahnya melalui MONGO_URI; URI default: MONGO_URI=mongodb://mongodb:27017/LibreChat

use LibreChat

Sekarang kita akan membuat kredensial aktual yang akan digunakan oleh string koneksi Mongo kita, yang akan dibatasi pada akses baca/tulis ke basis data "LibreChat". Seperti sebelumnya, ganti contoh tersebut dengan kredensial yang Anda inginkan:

db.createUser({ user: 'user', pwd: 'userpasswd', roles: [ { role: "readWrite", db: "LibreChat" } ] });

Anda seharusnya melihat output "ok" lagi.

Anda dapat memverifikasi pembuatan pengguna dengan perintah show users.

Keluar dari Mongosh/Container Terminal lagi dengan exit, dan matikan container:

exit

docker compose down

Saya mengalami masalah di mana pengguna yang baru dibuat tidak tersimpan setelah pembuatannya. Untuk mengatasinya, saya cukup mengulangi langkah-langkah tersebut untuk memastikan pengguna berhasil dibuat. Berikut adalah langkah-langkahnya untuk kenyamanan Anda:

docker compose down

docker compose up -d mongodb

docker exec -it chat-mongodb mongosh -u adminUser -p securePassword --authenticationDatabase admin

use LibreChat

show users

db.createUser({ user: 'user', pwd: 'userpasswd', roles: [ { role: "readWrite", db: "LibreChat" } ] });

Jika perubahan masih belum tersimpan, Anda dapat mencoba menjalankan perintah dengan semua kontainer dalam keadaan berjalan, namun perlu diingat bahwa kontainer LibreChat akan berada dalam status error/mencoba kembali (retrying).

Perbarui MONGO_URI untuk Menggunakan Kredensial Baru

Terakhir, kita tambahkan connection string baru dengan kredensial yang baru dibuat ke dalam file docker-compose.override.yml kita di bawah layanan api:

    environment:
      - MONGO_URI=mongodb://user:userpasswd@mongodb:27017/LibreChat

Jadi file pengganti (override) kita sekarang terlihat seperti ini:

version: '3.4'

services:
  api:
    volumes:
      - ./librechat.yaml:/app/librechat.yaml
    environment:
      - MONGO_URI=mongodb://user:userpasswd@mongodb:27017/LibreChat
  mongodb:
    command: mongod --auth

Anda sekarang seharusnya dapat menjalankan docker compose up dengan autentikasi yang berhasil dan akses baca/tulis ke database LibreChat.

Contoh koneksi berhasil:

LibreChat         | 2024-02-04 20:59:43 info: Server listening on all interfaces at port 3080. Use http://localhost:3080 to access it
chat-mongodb      | {"t":{"$date":"2024-02-04T20:59:53.880+00:00"},"s":"I",  "c":"NETWORK",  "id":22943,   "ctx":"listener","msg":"Connection accepted","attr":{"remote":"192.168.160.4:58114","uuid":{"uuid":{"$uuid":"027bdc7b-a3f4-429a-80ee-36cd172058ec"}},"connectionId":17,"connectionCount":10}}

Jika Anda mengalami kesalahan Autentikasi, jalankan kembali bagian terakhir dari Langkah 2. Saya tidak yakin mengapa ini terkadang bermasalah, tetapi ini akan berhasil setelah beberapa kali percobaan.