快上网专注成都网站设计 成都网站制作 成都网站建设
成都网站建设公司服务热线:028-86922220

网站建设知识

十年网站开发经验 + 多家企业客户 + 靠谱的建站团队

量身定制 + 运营维护+专业推广+无忧售后,网站问题一站解决

mongodb之replSet复制集+auth-创新互联

### 开启auth认证的mongodb的复制集

创新互联公司专注于企业网络营销推广、网站重做改版、马山网站定制设计、自适应品牌网站建设、H5技术成都做商城网站、集团公司官网建设、成都外贸网站制作、高端网站制作、响应式网页设计等建站业务,价格优惠性价比高,为马山等各大城市提供网站开发制作服务。

### 注意点

-服务器节点之前时间要同步

-开启防火墙的一定要允许通过

-开启selinux的也要进行设置

-建立双击互信模式最好不过

### 提前要做的事情

  • 生产高端大气上档次的keyFile文件

[root@redis journal]# openssl rand -base64 753 3LC/EZGPOLXdVBQInqeKVglqNNWo2Et93ib51BQJZRAUB2gRUovi4b6ZkAeNAQxc vu3UEOLWA9IyWvHy6g3rAQ8lAWqVX+dIJ52Lf5EKiUp9uTwqlzGd6FKgtheN6hNL HV1YhwdzHLN7itmUgcTSe5qCSNJJijQh+OtKipkPH3laE+UxvC4rafPqNtzcBBjU 7P2GOAq7zyHqT68IBysNzcdribb9qVQ35Q+kFG3sB4ne26pgk2qjnUYAK2r42BLm ec6VfKw0LnemJsSCB1d2M+5fLMvBe8w59lOL7/n8IHeeT4jiTmFhrWcgyTATK7D3 16Zbf8DJOkHobfnW7v0eUJINAS7BrVLjItSR51qQ4nqQAQpWd5DyNCsycDcNIzQj u9pGO2OzBiroOlo/tz/tLjS8jPHaa7GamOI+L+OF1sn9ytpSq0T0BswItbaNIFjr g97Nj6iwL86zblDY1U2380qBqKZdBP/yZdYi9Mj05328PdjPvF32vPt3wAHmkxTW zHXMELO6AO4q4LxTPUbIGuLzbeGoLF/ZZia5ndXWzJxVaLNUxxdzrCtcoCXvfwXw NXiN6Gg2Ep/IwkVZtNILtmbUZG51q45bb7afvS7p27P89WTk0TZ4rWNdnpNNJ1ry Nwz8jMUFe9DdAY50KYUqYiIEDFltICYycnXwtmKYTpaun/6gXLKKp6PwHtfdid1t v6dkv1FHB0fU0bReOBTTSfaFkwbdKcxHcLV2p6xiFdRKLMGDrgCQNXlJN0SaUUgP U55DrScsWT3A6Pzx2Ga6yl/xnGaJpXBHb+g2gWFhSL64oo58KB4e1TQT5z/pkI0Y Ow+GLv8m82K2epU7hpTB6ks0PZcalGlGPy4OBxu7tNQqJIY/pLa60Gtqbs5KBCIX p7MV9JxCnOML68JU3ZKqlZUIkZeNSLpFXbnHNsuRtXWRuARdb3WM6BxsNS6uOfjA /iYa0dsUtz5w8z6CQOEJ0bPo5GjpA95WSjXnwiCY8Hvf [root@redis journal]#

  • - 把生产的key复制到/usr/local/mongodb/key

  • - 设置key文件的权限为600

  • - 修改key文件的属主属组

[root@redis mongodb]# ll total 72 drwxr-xr-x 2 mongodb mongodb  4096 Jul 19 12:58 bin -rw-r--r-- 1 mongodb mongodb 34520 Jun 19 22:41 GNU-AGPL-3.0 -rw-r--r-- 1 root    root     1020 Jul 21 08:26 key -rw-r--r-- 1 mongodb mongodb     5 Jul 21 07:54 mongo.pid -rw-r--r-- 1 mongodb mongodb  1359 Jun 19 22:41 README -rw-r--r-- 1 mongodb mongodb 17793 Jun 19 22:41 THIRD-PARTY-NOTICES [root@redis mongodb]# chmod 600 key  [root@redis mongodb]# ll total 72 drwxr-xr-x 2 mongodb mongodb  4096 Jul 19 12:58 bin -rw-r--r-- 1 mongodb mongodb 34520 Jun 19 22:41 GNU-AGPL-3.0 -rw------- 1  mongodb mongodb   1020 Jul 21 08:26 key -rw-r--r-- 1 mongodb mongodb     5 Jul 21 07:54 mongo.pid -rw-r--r-- 1 mongodb mongodb  1359 Jun 19 22:41 README -rw-r--r-- 1 mongodb mongodb 17793 Jun 19 22:41 THIRD-PARTY-NOTICES [root@redis mongodb]#

### 把key文件复制到另外一个节点上去

  • - 注意属组属主

  • - 创建一个全局账户

>  > show dbs admin  (empty) local  1.078GB test   (empty) > use admin switched to db admin > db.addUser("zhuima","zhuima") WARNING: The 'addUser' shell helper is DEPRECATED. Please use 'createUser' instead Successfully added user: { "user" : "zhuima", "roles" : [ "root" ] } >

### 主服务器配置文件

[root@redis mongodb]# sed -e '/^$/d;/^#/d' /etc/mongod.conf port=27017 dbpath=/mongo/data/mongodb_data/ logpath=/mongo/data/mongodb_log/mongodb.log pidfilepath=/usr/local/mongodb/mongo.pid fork=true logappend=true shardsvr=true directoryperdb=true replSet=zhuima keyFile=/usr/local/mongodb/key bind_ip=192.168.58.30

### 从服务器上配置文件

[root@mongo1 data]# vim /etc/mongod.conf  [root@mongo1 data]# sed -e '/^$/d;/^#/d' /etc/mongod.conf logpath=/var/log/mongodb/mongod.log logappend=true fork=true dbpath=/mongo/data pidfilepath=/var/run/mongodb/mongod.pid bind_ip=192.168.58.10 replSet = zhuima keyFile = /mongo/data/key

### 重启mongodb服务观察结果

  • - 初始化副本集

> rs.initiate()
  • - 由下面的可以看出,keyFile默认就包含了开启auth功能

zhuima:SECONDARY> show dbs 2014-07-21T08:52:44.617+0200 listDatabases failed:{ "ok" : 0, "errmsg" : "not authorized on admin to execute command { listDatabases: 1.0 }", "code" : 13 } at src/mongo/shell/mongo.js:47 zhuima:SECONDARY>

### 验证信息

  • - 主节点上

zhuima:PRIMARY> show dbs admin  0.078GB local  1.078GB zhuima:PRIMARY> use zhuima switched to db zhuima zhuima:PRIMARY> info = {Name:"zhuima",Age:26,Gender:"F",Address:"Beijing China"} { "Name" : "zhuima", "Age" : 26, "Gender" : "F", "Address" : "Beijing China" } zhuima:PRIMARY> db.person.insert(info) WriteResult({ "nInserted" : 1 }) zhuima:PRIMARY> db.person.find() { "_id" : ObjectId("53ccb955f09dbb6f5a213faf"), "Name" : "zhuima", "Age" : 26, "Gender" : "F", "Address" : "Beijing China" } zhuima:PRIMARY>

  • - 从节点上

zhuima:SECONDARY> show dbs admin   0.078GB local   1.078GB zhuima  0.078GB zhuima:SECONDARY> use zhuima switched to db zhuima zhuima:SECONDARY> show collections 2014-07-21T08:55:40.267+0200 error: { "$err" : "not master and slaveOk=false", "code" : 13435 } at src/mongo/shell/query.js:131 zhuima:SECONDARY> rs.slaveOk() zhuima:SECONDARY> rs.slaveOk() zhuima:SECONDARY> show collections person system.indexes zhuima:SECONDARY> db.person.find() { "_id" : ObjectId("53ccb955f09dbb6f5a213faf"), "Name" : "zhuima", "Age" : 26, "Gender" : "F", "Address" : "Beijing China" } zhuima:SECONDARY>

### 关于mongodb 复制集 + auth的配置要感谢灿哥的指点

灿哥博客:http://www.shencan.net/

### 后记:

  • 生产环境中虽说mongdb不对外服务,但是加上auth认证总归是有好处的

  • 还记得曾经被乌云爆过的痛么~

  • 后续博客将会讲诉索引记忆分片操作

另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


网站栏目:mongodb之replSet复制集+auth-创新互联
网页路径:http://6mz.cn/article/ccdhip.html

其他资讯