Mongodb单实例部署的两种方式

数据库 > MongoDB mongodb 数据库

发布时间 : 2021-02-01 15:22

字数:647 阅读 :

评论:

一、利用Docker部署
二、利用YUM安装

一、利用Docker部署

Redis、Mongdb、MySQL等数据库必须开认证策略，以防被人攻击破坏。

1、Docker版部署

因早期Mongodb默认不开启认证策略，很多Mongdb数据库被攻击，后期官方对认证策略进行了增强。

经实际验证MONGO_INITDB_ROOT_USERNAME和MONGO_INITDB_ROOT_PASSWORD这两个参数，只有在Mongodb版本为3.6.20以上才生效，故使用Docker版Mongdb必须要用新版本才行（3.6.20以上）。

2、启动命令如下

 docker run -d  -p 27017:27017 --name mongo_huadong     -e MONGO_INITDB_ROOT_USERNAME=mongoadmin     -e MONGO_INITDB_ROOT_PASSWORD=Yimi@2018 -v 
/data/mongo_huadong/db:/data/db     mongo:3.6.20

3、新增用户

use admin;
db.createUser( {
 user: "admin",
 pwd: "123456",
 roles: [ {
            "role" : "userAdminAnyDatabase",
            "db" : "admin"
        }, 
        {
            "role" : "readWriteAnyDatabase",
            "db" : "admin"
        }, 
        {
            "role" : "dbAdminAnyDatabase",
            "db" : "admin"
        } ]
});

4、验证

use admin;
db.auth('admin', '123456')

返回1 即为验证成功

二、利用YUM安装

早期的Mongdb开启认证策略比较麻烦：先添加用户，再修改配置文件开启用户认证，再重启mongo服务（或者添加用户后，用mongod –auth命令启动）。

鉴于Docker中的进程不能关闭，也就是mongodb没发再容器里重启，所以低版本mongodb不建议用Docker安装

1、增加yum源

cat >> /etc/yum.repos.d/mongodb-org-3.2.repo << EOF
[mongodb-org-3.2]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/3.2/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.2.asc
EOF

2、安装指定版本Mongdb

sudo yum install -y mongodb-org-3.2.22 mongodb-org-server-3.2.22 mongodb-org-shell-3.2.22 mongodb-org-mongos-3.2.22 mongodb-org-tools-3.2.22

3、启动

sudo service mongod start

4、增加用户

use admin
db.createUser(
  {
    user: "admin",
    pwd: "123456",
    roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
  }
)

5、修改配置文件打开认证

vim /etc/mongod.conf 
security:
  authorization: enabled

6、重启Mongdb

sudo service mongod restart

7、进行验证

use admin;
db.auth('admin', '123456')

返回1 即为验证成功

8、报错解决

如果账号密码正确还是认证失败，客户端连接不上，建议观察日志，比如：

SCRAM-SHA-1 authentication failed ``for` `user1 on finddemo

这是因为 mongodb加入了SCRAM-SHA-1校验方式，需要第三方工具配合进行验证。

首先关闭认证，修改system.version文档里面的authSchema版本为3，初始安装时候应该是5。

> use admin 
switched to db admin 
>  var schema = db.system.version.findOne({"_id" : "authSchema"}) 
> schema.currentVersion = 3 
3 
> db.system.version.save(schema) 
WriteResult({ "nMatched" : 1, "nUpserted" : 0, "nModified" : 1 })

转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。可以在下面评论区评论，也可以邮件至 lxwno.1@163.com