MongoDB-集群搭建
前言
搭建一个MongoDB的集群，这个环境只是内网的一个测试环境，分片没有使用副本集，配置并分配好端口后，开启集群的身份验证功能，在开启集群权限时，有些注意事项，在搭建过程中会着重标出。
一、集群规划
首先有三台服务器分别为192.168.0.230，192.168.0.232，192.168.0.234。集群规划如下：3个 用来分片，3个 mongos路由服务，3个 config配置服务器。
注意：保证三台服务器的端口是通的。
1.1端口分配
端口号分配情况，所有的分片都使用27017端口，所有的配置都使用20000端口，所有的mongos路由服务都使用30000端口，每个服务器具体信息如下：
表1-1 端口号分配表
|
|
192.168.0.230 |
192.168.0.232 |
192.168.0.234 |
|
mongos |
30000 |
30000 |
30000 |
|
config |
20000 |
20000 |
20000 |
|
sharing |
27017 |
27017 |
27017 |
1.2集群整体规划图
二、集群启动和配置
2.1 启动集群服务器
2.1.1 创建数据文件目录
230服务器分片1
# mkdir –p /data/mongodb/config /data/mongodb/shard1_1
232服务器分片2
# mkdir –p /data/mongodb/config /data/mongodb/shard1_2
234服务器分片3
# mkdir –p /data/mongodb/config /data/mongodb/shard1_3
然后按照顺序启动，分片服务器，配置服务器和路由服务器：
2.1.2 启动分片服务
230服务器：
mongod --shardsvr --port 27017 --dbpath /data/mongodb/shard1_1 --logpath /data/mongodb/shard1_1/rs0.log --logappend --directoryperdb --fork
232服务器：
mongod --shardsvr --port 27017 --dbpath /data/mongodb/shard1_2 --logpath /data/mongodb/shard1_2/rs0.log --logappend --directoryperdb --fork
234服务器：
mongod --shardsvr --port 27017 --dbpath /data/mongodb/shard1_3 --logpath /data/mongodb/shard1_3/rs0.log --logappend --directoryperdb --fork
然后在三台服务器上各自启动配置服务器和路由服务器：
2.1.3 启动配置服务器
三台服务器分别执行：
mongod --configsvr --port 20000 --dbpath /data/mongodb/config --logpath /data/mongodb/config.log --logappend --directoryperdb –fork
2.1.4 启动路由服务
三台服务器分别执行：
mongos --configdb 192.168.0.230:20000, 192.168.0.232:20000, 192.168.0.234:20000 --port=30000 --chunkSize=1
--logpath=/data/mongogdb/mongos.log --logappend --fork
注意：这里指定了—chunkSize分片块大小为1M，默认为64M，是为了能够更快的实现分片。
2.2 配置集群服务器
2.2.1 配置分片
连接到任意服务器的路由服务30000端口，把三个分片服务器添加到集群配置中去：
添加分片服务器
# mongo –port 30000
mongos> use admin
switched to db admin
mongos> db.runCommand({"addshard":"192.168.0.230:27017"})
mongos> db.runCommand({"addshard":"192.168.0.232:27017"})
mongos> db.runCommand({"addshard":"192.168.0.234:27017"})
现在执行sh.status()就能看到集群的分片情况。分片环境已经配置完成，但还没开启集合的分片，接下来测试一个集合的分片功能。
2.2.2 激活并验证分片功能
集合开启分片之前，需要选择一个片键来指定分片规则，片键的选择直接影响数据分发的效果，关于片键的选择策略，具体问题具体分析，后续会简单整理一下。
注意：分片片键必须是索引
激活数据库foo的分片功能，并把其中的bar集合按照timestamp升序片键开启分片，操作如下：
# mongo –port 30000
mongos> sh.enableSharding("foo")
{ "ok" : 1 }
mongos> sh.shardCollection("foo.bar",{"timestamp":1})
{ "collectionsharded" : "foo.bar", "ok" : 1 }
这时使用sh.status()命令，就可以看到相应的集合已经开启了分片
mongos> for(var i=1; i<=500000; i++){ db.bar.insert({"inc":i, "timestamp":new Date()}) }
往数据库中插入50万数据，使用sh.status()查看数据已经均匀分布在各个分片上。
三、开启集群身份验证
默认情况下，MongoDB是不启动访问控制的，对于单机模式下，只需在启动mongod服务时添加--auth参数即可。但是在分片集群下只能使用keyfile的方式启动访问控制。
首先，生成一个keyfile文件，并把这个文件复制到其他服务器上。
# openssl rand -base64 741 > /data/mongodb/mongodb-keyfile
# chmod 600 mongodb-keyfile 重要
注意：在启用访问控制之前，要保证路由服务和每个分片服务器已经存在一个管理员用户，用于添加用户和关闭集群使用。
添加用户也很简单，分别连到3000和27017端口在admin数据库执行以下命令：
mongos> use admin
switched to db admin
mongos> db.createUser({user:"admin", pwd:"111111", roles:[{role: "root", db: "admin" }]})
Successfully added user: {
"user" : "admin",
"roles" : [
{
"role" : "root",
"db" : "admin"
}
]
}
接下来开启集群的访问控制，这里我讲keyfile文件拷贝到了/data/mongodb/keyfile目录下，在启动每个服务时（分片服务，配置服务，路由服务）添加--keyFile /data/mongodb/keyfile参数即可。
如启动路由服务时
mongos --configdb 192.168.0.230:20000, 192.168.0.232:20000, 192.168.0.234:20000 --port=30000 --chunkSize=1 --logpath=/data/mongogdb/mongos.log
--logappend –fork --keyFile /data/mongodb/keyfile
之后在连接到集群时，操作之前就需要验证用户身份了，其中验证有两种方式：
一是在连接时进行验证：
mongo --port 30000 -u "admin" -p "111111" --authenticationDatabase "admin"
二是在连接后进行验证：
# mongo --port 30000
mongos> use admin
switched to db admin
mongos> db.auth("admin", "111111")
验证成功后就可以进行相应的操作了。
四、集群中一些问题
1 关闭集群服务器
关闭顺序按照路由服务，配置服务，分片服务，分别连接到对应端口的admin数据库，使用db.shutdownServer()关闭服务。如果开启了身份验证，这里就用到了预先建好的admin用户
2 集群某个服务起不来
比如配置服务或分片服务启动错误，可能是上次退出不正常，这是可以选择修复数据，也可直接把数据文件中的mongod.lock文件删除。
3 数据没分片
首先保证集合开启了分片，然后查看一下config配置数据库中配置的chunkSize是多少，是不是数据不够大，最后查看一下服务器的时间，如果服务器的时间相差比较大，也会导致分片失败，服务器时间差最好保持在30秒以内。
