linux centos7 mongodb

安装

创建文件夹

mkdir /root/mongodb
mkdir /root/mongodb/log
mkdir /root/mongodb/data
mkdir /root/mongodb/data/db

创建日志文件

vi /root/mongodb/log/mongod.log

:wq 退出

下载

cd /root/mongodb
wget https://fastdl.mongodb.org/linux/mongodb-linux-x86_64-4.0.2.tgz

tar zxvf mongodb-linux-x86_64-4.0.2.tgz 解压到当前目录

创建本地软链接

ln -s /root/mongodb/mongodb-linux-x86_64-4.0.2/bin/mongod /usr/local/bin/mongod

其他

启动

mongod --dbpath=/root/mongodb/data/db --port=27017 --fork --logpath=/root/mongodb/log/mongod.log

–fork 守护进程方式启动；–port 默认27017可以不写

停止

mongod --shutdown --dbpath=/root/mongodb/data/db

外网访问

mongod --dbpath=/root/mongodb/data/db --port=27017 --fork --logpath=/root/mongodb/log/mongod.log --bind_ip_all

参数 --bind_ip_all 监听所以地址的访问（外网访问）

创建管理员账号密码

use admin
db.createRole({role: 'sysadmin', roles:[], privileges: [{resource: {anyResource:true}, actions: ['anyAction']}]})
db.createUser({user: 'usertest', pwd: 'password', roles: [{role: 'sysadmin', db: 'admin'}], mechanisms: ['SCRAM-SHA-1', 'SCRAM-SHA-256']})

修改密码

db.changeUserPassword("usertest","changepass");

或者

db.updateUser("usertest",{pwd:"changepass"})；

修改权限

db.updateUser("usertest",{roles:[ {role:"read",db:"testDB"} ]})

db.updateUser 它是完全替换之前的值

删除用户

db.dropUser('usertest')

show users //显示用户

授权方式启动

mongod --dbpath=/root/mongodb/data/db --port=27017 --fork --logpath=/root/mongodb/log/mongod.log --bind_ip_all --auth

–auth 启动参数

资料

内建角色

数据库用户角色：read、readWrite；
数据库管理角色：dbAdmin、dbOwner、userAdmin；
集群管理角色： clusterAdmin、clusterManager、clusterMonitor、hostManager；
备份恢复角色： backup、restore；
所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
超级用户角色： root； 这里还有几个角色间接或直接提供了系统超级用户的访问（dbOwner 、userAdmin、userAdminAnyDatabase）
内部角色： __system；

角色说明

read： 允许用户读取指定数据库
readWrite： 允许用户读写指定数据库
dbAdmin： 允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
userAdmin： 允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户
dbOwner： 允许在当前DB中执行任意操作
readAnyDatabase： 赋予用户所有数据库的读权限，只在admin数据库中可用
readWriteAnyDatabase： 赋予用户所有数据库的读写权限，只在admin数据库中可用
userAdminAnyDatabase：赋予用户所有数据库管理User的权限，只在admin数据库中可用
dbAdminAnyDatabase： 赋予管理所有数据库的权限，只在admin数据库中可用
root： 超级账号，超级权限，只在admin数据库中可用。

集群管理角色

clusterAdmin：赋予管理集群的最高权限，只在admin数据库中可用
clusterManager：赋予管理和监控集群的权限
clusterMonitor：赋予监控集群的权限，对监控工具具有readonly的权限
hostManager：赋予管理Server