mongodb3.6安装与基本配置
1.使用yum安装MongoDB
修改主机名
hostname mongo01
vi /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=mongo01
[root@mongo01 ~]# cat /etc/yum.repos.d/mongodb.repo
[mongodb-org-3.6]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/\$releasever/mongodb-org/3.6/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.6.asc
EOF
2.安装
[root@mongo01 ~]#yum -y install mongodb-org*
3.创建数据目录
一般分配到独立的大分区
mkdir -p /data/mongodb/data /data/mongodb/logs
chown mongod:mongod /data/mongodb/data /data/mongodb/logs -R #默认是使用mongod执行的，所以需要修改一下目录权限
4.修改配置文件
默认位置：/etc/mongod.conf
# mongod.conf
# for documentation of all options, see:
# http://docs.mongodb.org/manual/reference/configuration-options/
# where to write logging data.
systemLog:
destination: file
logAppend: true #日志输出模式,当重启后才会触发,默认为false
path: /data/mongodb/logs/mongod.log #修改到我们专门创建的目录
# Where and how to store data.
storage:
dbPath: /data/mongodb/data #修改到我们专门创建的目录
directoryperdb = true # 每个db会创建一个单独的目录
journal:
enabled: true #redo log开启
# engine:
# mmapv1:
# wiredTiger:
# how the process runs
processManagement:
fork: true # fork and run in background 守护进程方式启动mongo
pidFilePath: /data/mongodb/logs/mongod.pid # location of pidfile
timeZoneInfo: /usr/share/zoneinfo
# network interfaces
net:
port: 27017
#bindIp: 127.0.0.1 # Listen to local interface only, comment to listen on all interfaces.
bindIp: 0.0.0.0 # Listen to local interface only, comment to listen on all interfaces. #修改监听所有的端口
#security:
# authorization: enabled #这里是开启验证功能，暂时先关闭，等创建完root用户再开起来进行验证
#operationProfiling:
#replication:
#sharding:
## Enterprise-Only Options
#auditLog:
#snmp:
其他常规参数
maxConns= 5000 //最大连接数
slowms=1000 //慢日志记录开启,单位是秒
集群配置
shardsvr=true//是否开启分片集群
chunkSize=64//单chunk大小,单位MB,默认64,推荐64
oplogSize=10240//oplog大小 单位是MB 建议调大
replSet: rs0//副本集名称
5.连接MongoDB数据库
直接使用mongo命令进行连接，默认端口是27017
创建一个超级用户
超级用户的role有两种，userAdmin或者userAdminAnyDatabase(比前一种多加了对所有数据库的访问)。
db是指定数据库的名字，admin是管理数据库。
>use admin
>db.createUser(
{
user: "name",
pwd: "name123",
roles:
[
{
roles: "userAdminAnyDatabase",
db: "admin"
}
]
}
)
6.创建验证用户
>use test
>db.createUser(
{
user:"oneUser",
pwd:"oneUser123",
roles:[
{role:"read",db:"admin"}, #该用户可以读取admin库数据
{role:"readWrite",db:"test"} #该用户可以读写test库数据
]
}
)
7.修改配置文件
security:
authorization: enabled
添加上验证，重启mongd服务
非安全模式启动数据库
>mongod --dbpath /data/mongodb/data &（后台执行）
安全模式下启动数据库
>mongod --auth --dbpath /data/mongodb/data
8.登录验证
mongo -u root -p rootpassword --authenticationDatabase admin
如果是库用户，必须要库下面才能验证
>mongo >use test >db.auth("oneUser","oneUser123");
远程登录
基本语法：
mongodb://用户名:密码@IP或hostname/【指定库名】
例
> mongodb://admin:123456@localhost/test
9.查看当前用户的权限
use mydb
db.runCommand( { usersInfo:"userName", showPrivileges:true }
）
查看用户信息
db.runCommand({usersInfo:"userName"})
修改密码
use admin db.changeUserPassword("username", "xxx")
修改密码和用户信息
db.runCommand(
{
updateUser:"username",
pwd:"xxx",
customData:{title:"xxx"}
}
)
注：
1. 和用户管理相关的操作基本都要在admin数据库下运行，要先use admin;
2. 如果在某个单一的数据库下，那只能对当前数据库的权限进行操作;
3. db.addUser是老版本的操作，现在版本也还能继续使用，创建出来的user是带有root role的超级管理员。
以下是roles中的权限说明：
read 指定数据库的只读权限，拥有以下权限：
aggregate,checkShardingIndex,cloneCollectionAsCapped,collStats
count,dataSize,dbHash,dbStats,distinct,filemd5
geoNear,geoSearch,geoWalk,group
mapReduce (inline output only.),text (beta feature.)
readWrite 拥有指定数据库的读写权限，除了具有read权限，还拥有以下权限：
cloneCollection (as the target database.),convertToCapped
create (and to create collections implicitly.)
drop(),dropIndexes,emptycapped,ensureIndex()
findAndModify,mapReduce (output to a collection.)
renameCollection (within the same database.)
read和readWrite主要就是对库中表的操作权限
dbAdmin 指定数据库的管理权限
clean,collMod,collStats,compact,convertToCapped
create,db.createCollection(),dbStats,drop(),dropIndexes,ensureIndex()
indexStats,profile,reIndex,renameCollection (within a single database.),validate
userAdmin 指定数据库的用户管理权限
clusterAdmin 集群管理权限(副本集、分片、主从等相关管理)
addShard,closeAllDatabases,connPoolStats,connPoolSync,_cpuProfilerStart
_cpuProfilerStop,cursorInfo,diagLogging,dropDatabase
enableSharding,flushRouterConfig,fsync,db.fsyncUnlock()
getCmdLineOpts,getLog,getParameter,getShardMap,getShardVersion
hostInfo,db.currentOp(),db.killOp(),listDatabases,listShards
logRotate,moveChunk,movePrimary,netstat,removeShard,unsetSharding
repairDatabase,replSetFreeze,replSetGetStatus,replSetInitiate
replSetMaintenance,replSetReconfig,replSetStepDown,replSetSyncFrom
resync,serverStatus,setParameter,setShardVersion,shardCollection
shardingState,shutdown,splitChunk,splitVector,split,top,touch
readAnyDatabase 任何数据库的只读权限(和read相似)
readWriteAnyDatabase 任何数据库的读写权限(和readWrite相似)
userAdminAnyDatabase 任何数据库用户的管理权限(和userAdmin相似)
dbAdminAnyDatabase 任何数据库的管理权限(dbAdmin相似)
详细的可以参看官方文档：http://docs.mongodb.org/manual/reference/method/db.addUser/
三、mongo 客户端工具有： http://docs.mongodb.org/ecosystem/tools/administration-interfaces/
