Mongodb安装以及配置账号

一、MongoDB安装

1. wget http://fastdl.mongodb.org/linux/mongodb-linux-x86_64-2.4.1.tgz

   wget http://downloads.mongodb.org/src/mongodb-src-r2.4.1.tar.gz

tar xzvf mongodb-linux-x86_64-2.4.1.tgz

mv mongodb-linux-x86_64-2.4.1 /usr/local/mongodb

  建立数据目录以及日志目录

mkdir -p /data/mongodb/db1

mkdir -p /data/mongodb/logs

  启动mongodb,如果要保留原来的日志,还需要使用 --logappend 选项

/usr/local/mongodb/bin/mongod --port 27017 --dbpath /data/mongodb/db1/ --logpath /data/mongodb/logs/m1.log --logappend    &


  或者作为守护进程方式启动

/usr/local/mongodb/bin/mongod --port 27017 --dbpath /data/mongodb/db1/ --logpath /data/mongodb/logs/m1.log --logappend --fork


  再或者以配置文件方式启动

 cat /etc/mongodb.conf

1
2
3
4
5
6
port = 27017
fork =  true
dbpath =  /data/mongodb/db1/
logpath =  /data/mongodb/logs/m1 .log
logappend =  true
#auth = true

/usr/local/mongodb/bin/mongod -f /etc/mongodb.conf

netstat -ntpl |grep :3306                                                                                         

tcp                0            0 0.0.0.0:3306

  0.0.0.0:*                                     LISTEN            1499/mongod


cat /data/mongodb/db1/mongod.lock                                                                        

    1499



 mongodb 的停止

/usr/local/mongodb/bin/mongod --port 27017 --dbpath /data/mongodb/db1/ --logpath    /data/mongodb/logs/m1.log --shutdown


或者 kill PID ,千万不能在运行的mongodb发送 kill -9 信号 这样会导致mongodb损坏


再或者

/usr/local/mongodb/bin/mongod -f /etc/mongodb.conf --shutdown

二、配置mongodb

  1.添加用户 

  先连接mongodb  /usr/local/mongodb/bin/mongo 127.0.0.1:27017


 db.serverStatus().connections 最大连接数

发现还是819?其实是Linux默认进程能打开最大文件数有关,可以通过ulimit 解决

[root@lee mongodb-linux-x86_64-2.4.1]# ulimit -n 2500



  首先切换到admin库,先建立一个管理员账号 没有加auth情况下

> use admin

> db.addUser("root","123456");

这样就说明 已经成功建立了,然后我们试一下权限。

> show collections     

system.indexes     

system.users 

在没有加--auth的情况下 可以正常访问admin喜爱默认的两个表。

> db.system.users.find()

{ "_id" : ObjectId("5151c8fced3092583ca7c6a5"), "user" : "root", "readOnly" : false, "pwd" : 


"34e5772aa66b703a319641d42a47d696" }

把在配置文件或者启动项加上--auth选项再次进入./mongo

> show collections

Wed Mar 27 00:42:57.554 JavaScript execution failed: error: {

        "$err" : "not authorized for query on test.system.namespaces",

        "code" : 16550


可以看出已经没有访问权限了

我们用自己的密码登陆

> db.auth('root','123456')

1

返回1说明验证成功!

再show collections下就成功了。

我们登录其它表通过测试发现其他的也需要验证

试试super admin登录

> db.auth('root','123456')

Error: 18 { ok: 0.0, errmsg: "auth fails" }

0

返回0验证失败。 

其实super admin必须从admin那么登录 然后 再use其它表才可以。

如果想单独访问一个表,用独立的用户名,就需要在那个表里面建相应的user。

 /usr/local/mongodb/bin/mongo

MongoDB shell version: 2.4.1

connecting to: test

> use admin

switched to db admin

> db.auth('root','123456')

1

> use test

switched to db test


> db.addUser('test','123456')

{

        "user" : "root",

        "readOnly" : false,

        "pwd" : "34e5772aa66b703a319641d42a47d696",

        "_id" : ObjectId("5151d27c4836c71202b7ac37")

}


再登陆 看看

[root@localhost ~]# /usr/local/mongodb/bin/mongo

MongoDB shell version: 2.4.1

connecting to: test

> use test

switched to db test

> db.auth('test','123456')

1

>

返回1说明验证成功。 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
要在MongoDB分片集群中开启账号密码认证,需要按照以下步骤进行操作: 1. 创建管理员用户:首先,需要在Mongos节点上连接到config数据库中,并创建一个管理员用户。在config数据库中执行以下命令: ``` use admin db.createUser({ user: "admin", pwd: "yourAdminPassword", roles: [ { role: "userAdminAnyDatabase", db: "admin" } ] }) ``` 这将创建一个名为admin的管理员用户,并授予userAdminAnyDatabase角色的权限,可以在任何数据库中管理用户。 2. 开启身份验证:在Mongos节点配置文件的security.authorization属性中启用身份验证。在配置文件中添加以下内容: ``` security: authorization: enabled ``` 3. 重新启动Mongos节点:保存修改并重新启动Mongos节点,使身份验证配置生效。 4. 开启分片集群节点的身份认证:对于每个分片节点和配置节点,需要连接到相应的节点上,使用管理员用户在admin数据库中创建一个具有合适权限的用户: ``` use admin db.createUser({ user: "shardUser", pwd: "yourShardUserPassword", roles: [ { role: "readWrite", db: "config" } ] }) ``` 这将创建一个名为shardUser的用户,并授予config数据库的readWrite角色权限。然后重复这个步骤,为每个分片节点和配置节点创建相同的用户。 5. 更新配置数据库的分片信息:将已添加身份认证信息的分片节点和配置节点添加到分片集群中,更新配置数据库的分片信息。 通过以上步骤,就可以在MongoDB分片集群中成功开启账号密码认证,保障数据库的安全性。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值