《MongoDB权威指南》学习整理----MongoDB安全和备份

安全

简介

在前面的文档中，我们都没有提到过MongoDB为我们提供的安全管理方面功能，数据的安全管理是我们需要关注的重要部分。下面我们介绍一下MongoDB的安全管理功能

MongoDB支持的对单个连接的认证，当然，比较简陋。

安全基础知识

MongoDB中的安全机制实际上是通过对每个访问数据库丽连接验证数据库中保存的用户信息来实现的。

实现安全控制的步骤为：

• 在需要控制的数据库中使用db.addUser(userName,userPwd,是否只读)添加基本管理规则
• 启动MongoDB实例时添加--auth参数
• 在控制数据库中使用db.auth(userName,userPwd)完成数据验证。

每个数据库都保存着对本数据库的访问用户信息文档，这些文档保存在db.system.users集合中，如果数据库CRUD可以通过对system.users集合中的文档进行操作。

一般情况下，我们会将MongoDB安装一个安全的局域网环境中，并只能在局域网环境中对其操作。

备份

备份

1，数据文件备份

所有的MongoDB中的数据都保存在启动MongoDB时指定的dbpath路径中，所以我们可以物理的备份该目录中的文件来达到数据文件的直接备份。

但是这种方式的文件备份必须在停止mongodb实例的情况下才能保证数据文件中的内容完全，所以不推荐这种必须停止MongoDB实例才能备份的备份方式。

2，mongodump和mongorestore

mongodump和mongorestore都是MongoDB为我们提供的命令行命令，都是可以在MongoDB实例运行的过程中执行，但mongodump备份没有办法保证备份的数据时MongoDB的实时最新数据。。详细的使用参数和意义可以使用mongodump/mongorestore --help来具体查询。以下是简单介绍。

mongodump类似于Oracle、MySQL中提供的运行时备份命令。虽然mongodump这个命令是可以在mongoDB实例运行时备份，但是由于mongodump的备份原理是通过全查询而实现的，所以对性能有较大的影响，以及无法保证备份出的数据是MongoDB的实时快照。

mongodump -d 要备份的数据库 -o 保存备份的目录

mongostroe是和mongodump的反命令，用来将mongodump备份出的数据，不停止MongoDB实例的情况下导入到MongoDB中：

mongorestore -d 要导入的数据库 --drop恢复前清空导入数据数据库 备份数据的目录

如果没有--drop参数，那么就是两个数据库合并。

3，fsync和锁

由于上边介绍的文件备份和mongodump备份两种方式都无法得到数据库的实时快照，MongoDB为我们提供了fsync命令，该命令可以得到MongoDB实例的写入锁从而阻止其他线程对MongoDB实例的写入，同时强制性的将内存中的缓冲保存的硬盘，这样就可以保证数据的实时性。

通过fsync命令和mongodump的结合使用，可以保证备份出数据库实时的最新数据。

备份步骤：

1，mongoshell中执行db.funCommand('fsync':1,'lock':1);//利用fsync命令给强制数据同步同时得到写入锁

2，命令行中执行 mongodump -d 数据库 -o 保存数据的硬盘目录

3，mongoshell中执行db.$cmd.sys.unlock.findOne()//接口写入锁

4，db.currentOp()//确保锁已经解除