在Docker中安装MongoDB
在Docker中安装MongoDB
docker run -p 27017:27017 -v /data/mongodb:/data/db --name mongodb -d mongo --auth
1.版本选取
访问mongodb的镜像仓库地址:https://hub.docker.com/_/mongo?tab=tags&page=1
这里选取最新版本进行安装,如果想安装其他的可用版本,可以使用命令“docker search mongo”来查看
2.拉取最新版本镜像
这里执行命令"sudo docker pull mongo:latest" 拉取最新版的mongodb镜像文件
等待镜像拉取完成后,通过命令"sudo docker images"查看下拉取的镜像,可以看到,已经成功拉取到了本地
3.开始运行
创建一个文件夹,用作mongodb的数据目录挂载
运行启动命令“docker run -p 27017:27017 -v /data/mongo:/data/db --name mongodb -d mongo”
![](https://img2020.cnblogs.com/blog/645287/202005/645287-20200512162016892-1127181293.png)
在上面的命令中,几个命令参数的详细解释如下:
-p 映射容器服务的 27017 端口到宿主机的 27017 端口。外部可以直接通过 宿主机 ip:27017 访问到 mongo 的服务
-v 为设置容器的挂载目录,这里是将本机的“/data/mongo”目录挂载到容器中的/data/db中,作为 mongodb 的存储目录
--name 为设置该容器的名称
-d 设置容器以守护进程方式运行
通过命令“docker ps”查看容器启动运行情况
可以看到mongo容器已经成功运行起来了
4.使用客户端工具Studio 3T连接mongo
studiot 3T下载地址:https://studio3t.com/download/
5.创建mongo用户
可以看到一个空的mongo数据库,有一个不太完美的地方在于我们的mongo没有任何账户密码,在裸奔,下面我们执行以下语句,创建一个管理员用户,
1
2
3
4
5
|
db.createUser({ user: 'admin' , pwd: 'Aa123456' , roles: [ { role: "userAdminAnyDatabase" , db: "admin" } ] }); |
6.指定auth重新运行服务
创建完用户我们就要重新启动mongo服务,并且指定auth
删除已经运行的mongo容器:docker rm -f mongodb
指定验证启动mongo容器:docker run -p 27017:27017 -v /data/mongo:/data/db --name mongodb -d mongo --auth
也就是在之前的启动命令后面加上 --auth:需要密码才能访问容器服务
此时强行访问,可以看到提示,没有授权
这里我们在连接的地方指定一下账户密码
再来查询,已经正确查询出来之前添加的用户信息
7.创建一个业务数据库和对应的读写账户
1
2
3
4
5
6
|
use demo_db; db.createUser({ user: 'dev' , pwd: 'Aa123456' , roles: [ { role: "readWrite" , db: "demo_db" } ] }); |
然后用这个dev账号来登录
角色授权
角色授权分两种,一种是直接在当前库中创建用户并授予相关权限。如admin库中创建admin用户。另一种情况是
将在admin中创建的用户授予操作其他库的权限,相关授权命令如下:
授予角色:
db.grantRolesToUser("userName", [ { role:"<role>", db: "<database>"} ])
取消角色:
db.grantRolesToUser("userName", [ { role:"<role>", db:"<database>"} ])
下面我们在admin库中执行以下命令:
-
db.grantRolesToUser("admin", [ { role:"dbOwner", db:"test"} ]) ;
-
##admin 指的是用户名 test 指的要授权的数据库