MongoDB一主一丛有用户认证的搭建

原创

lsy950109 2018-06-06 11:21:36 博主文章分类：数据库相关 ©著作权

文章标签 mongodb 主从 mongodb 用户认证 文章分类 运维

©著作权归作者所有：来自51CTO博客作者lsy950109的原创作品，请联系作者获取转载授权，否则将追究法律责任

准备好两台测试服务器主 10.0.0.3 从 10.0.0.4

一、两台服务器安装mongodb数据库

第一步：创建好目录 mkdir -p /data_master/tools/ cd /data_master/tools/

第二步：下载完安装包并解压 #下载 curl -O https://fastdl.mongodb.org/linux/mongodb-linux-x86_64-3.0.6.tgz
#解压 tar -zxvf mongodb-linux-x86_64-3.0.6.tgz

第三步：将解压包拷贝到指定目录 mv mongodb-linux-x86_64-3.0.6/ /usr/local/mongodb

第四步：添加环境变量并重启环境变量 echo "export PATH=/usr/local/mongodb/bin:$PATH" >>/etc/profile source /etc/profile

第五步：创建数据库目录 #MongoDB的数据存储在data目录的db目录下，但是这个目录在安装过程不会自动创建，所以你需要手动创建data目录，并在data目录中创建db目录。 #以下实例中我们将data目录创建于根目录下(/)。 #注意：/data/db 是 MongoDB 默认的启动的数据库路径(--dbpath)。 mkdir -p /data_master/db mkdir -p /data_master/mongdb/log mkdir -p /data_master/db_slave

二、主服务器启动mongodb 第六步：命令行中运行mongodb服务 cd /usr/local/mongodb/bin ./mongod -dbpath /data_master/db -master

三、从服务器启动mongodb 第六步：命令行中运行mongodb服务 cd /usr/local/mongodb/bin ./mongod -dbpath /data_master/db_slave -slave -source 10.0.0.3:27017

在报错的slave机器上执行 rs.slaveOk()方法即可。

rs.slaveOk() show dbs local 0.078GB test 0.078GB use test switched to db test show collections system.indexes users db.users.find() { "_id" : ObjectId("55763d98db85929bb8addedf"), "username" : "lwb" } { "_id" : ObjectId("55764a694b24187a7a3c6693"), "username" : "mongodb master-sla

四、带账户验证的主从复制

openssl rand -base64 741 > /root/mongo-keyfile 主库生成这个配置文件生成完成后把权限改小一些 scp传送给从库权限给成400最好（后期因为权限的问题可能会有报错）

然后在没有设置用户验证的情况下先进入主库和从库的mongodb 进行设置用户设置验证的用户和密码

use admin switched to db admin db.createUser( { user:'dbAdmin', pwd:'aqMkDuYbRAvfgJk', roles:["root"] } ); Successfully added user: { "user" : "dbAdmin", "roles" : [ "root" ] } use jhpicdb switched to db jhpicdb db.createUser( { user:'jhpicdb', pwd:'aqMkDuYbRAvfgJk', roles:["readWrite"] } ); Successfully added user: { "user" : "admin", "roles" : [ "readWrite" ] }

然后下载命令行登录就得验证用户 [root@vm-11a001mz log]# mongo MongoDB shell version: 3.0.6 connecting to: test