docker-compose部署MongoDB以及用户管理

使用docker-compose部署MongoDB

安装前准备

# 下载镜像
docker pull mongo:4.4.8-rc0-focal

# 在自己的Linux中新建一个mongo文件夹
mkdir ./mongo

# 创建docker-compose.yml  以及需要挂载的目录
cd ./mongo
touch docker-compose.yml
mkdir -p ./data/db

vi docker-compose.yml

version: '3.6'
services:
  mongo:
    restart: always
    # build: .
    image: mongo:4.4.8-rc0-focal
    container_name: mongo
    ports:
      - 27017:27017
    volumes:
      # 数据目录  挂载出来后，即使删除容器，再用该挂载数据与docker-compose.yml文件启动容器，即可恢复到原来的数据以及用户信息
      - ./data/db:/data/db
      # 自定义数据备份目录，可以定时全量备份数据出来
      - ./mybackup:/mybackup
      - /etc/localtime:/etc/localtime
    environment:
      - TZ=Asia/Shanghai
      # 缓存大小配置为使用 1.5GB ， 考虑服务器中还有其他服务需要占用内存，可自定义大小
      - wiredTigerCacheSizeGB=1.5
   
    # --auth 开启权限认证       --noauth 关闭权限认证，找回密码时使用此配置重启服务
    command: mongod --auth

启动/停止

# 启动
docker-compose up         # 前台运行，退出即停止运行
docker-compose up -d      # 后台运行

# 停止
docker stop mongo

# 删除容器以及网卡    挂载的数据目录还在，重新启动即可恢复
docker-compose down

配置admin数据库的root用户

# 进入容器
docker exec -it mongo bash
# 登陆mongo, 创建root，用户名可自定义，角色使用root
mongo
use admin
db.createUser( { user: "root", pwd: "123456", roles: [ { role: "root", db: "admin" } ] } )

# 登陆
db.auth("root", "123456")

# 查看当前数据库的用户
show users

创建业务数据库、用户

# 如果数据库不存在则自动创建
use im   
# 创建dbOwner的用户，用于项目连接使用
db.createUser( { user: "imAdmin", pwd: "123456", roles: [ { role: "dbOwner", db: "im" } ] } )
# 创建read的用户，只有查询数据的权限，可分配给其他同事查看数据
db.createUser( { user: "imQuery", pwd: "123123", roles: [ { role: "read", db: "im" } ] } )

show users 

连接验证（用户权限是否正常）

MongoDB 数据库默认角色说明

官方文档连接

1. 数据库用户角色：read、readWrite
2. 数据库管理角色：dbAdmin、dbOwner、userAdmin
3. 集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager
4. 备份恢复角色：backup、restore
5. 所有数据库角色： readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、
dbAdminAnyDatabase
6. 超级用户角色：root

用户的其他操作

修改用户角色

# 此语句也可以用来修改用户其他信息
db.updateUser("testuser", {roles:[{role:"dbOwner", db:"testdb"}]})   

修改密码

# 两种方式
db.updateUser('testuser', {pwd: '123123'}) 
db.changeUserPassword('testuser','123123')

删除用户

# 删除testadmin用户
db.dropUser('testadmin')

root用户，忘记密码怎么办

思路：由 auth 改为 noauth 模式重启，修改用户密码后，再恢复为auth模式重启即可；

具体过程：略