MongoDB ReplSet集群设置密码

添加集群用户

搭建好mongo集群后，在开启认证之前先创建好需要的用户

mongo --port 27018  登录到集群主节点
> use admin                #使用内置的admin库
> db.createUser({user:"admin",pwd:"admin",roles:[{role:"readWriteAnyDatabase",db:"admin"},
{role:"dbAdminAnyDatabase",db:"admin"},{role:"userAdminAnyDatabase",db:"admin"}]})

> db.createUser(            #创建集群管理员
{
user:"cluster",
pwd:"cluster",
roles:[{role:"clusterAdmin",db:"admin"},{role:"clusterManager",db:"admin"},{role:"clusterMonitor",db:"admin"}]
}
)
> use testdb                 #切换到testdb数据库,不用事先创建
> db.createUser(             #创建特定库的特定用户
{
user:"test",
pwd:"test",
roles:[{role:"readWrite",db:"testdb"},{role:"dbAdmin",db:"testdb"},{role:"userAdmin",db:"testdb"}]
}
)
> use admin
> db.system.users.find()     #查看创建的用户

• MongoDB用户权限列表

权限	说明
read	允许用户读取指定数据库
readWrite	允许用户读写指定数据库
dbAdmin	允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
userAdmin	允许用户向system.user集合写入，可以在指定数据库里创建、删除和管理用户
clusterAdmin	只在admin数据库中可用，赋予用户说有分片和复制集相关函数的管理权限
readAnyDatabase	只在admin数据库中可用，赋予用户所有数据库的读权限
readWriteAnyDatabase	只在admin数据库中可用，赋予用户所有数据库的读写权限
userAdminAnyDatabase	只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
dbAdminAnyDatabase	只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限
root	只在admin数据库中可用。超级账号

开启用户认证

• 停止mongo集群
  停止集群先停止仲裁节点，然后停止从节点最后停止主节点，以防主节点切换

• 生产keyfile

生成keyFile(keyFile的用途是作为所有mongod后台进程允许加入集群的凭证, 所有集群中的节点共用一个keyFile, 避免其他mongod加入集群

在一个节点执行
mkdir -p /opt/software/mongo/keyfile
openssl rand -base64 756 > /opt/software/mongo/keyfile/KeyFile-18.file     #生成keyFile, keyFile的长度必须在6-1024个字符之间
chmod 400 /opt/software/mongo/keyfile/KeyFile-18.file          #keyFile文件权限为只读

将生成的keyfile文件发送到其他节点所在服务器上

• 修改mongo配置文件

security:
  authorization: enabled
  keyFile: "/opt/software/mongo/keyfile/testKeyFile-18.file"

在文件末追加以上内容，重新启动集群即可