首页 > 数据库 >mongodb4.4.22主从(副本集附仲裁节点)部署带认证模式

mongodb4.4.22主从(副本集附仲裁节点)部署带认证模式

时间：2023-07-14 15:45:20浏览次数：31  
标签：mongodb4.4 22 middle mongodb services 集附 test home root

环境:
OS:CentOS 7
DB:4.4.22

机器角色:
192.168.1.102:29001 主
192.168.1.104:29001 从
192.168.1.105:29001 仲裁节点

 

1.下载相应的版本
https://www.mongodb.com/download-center/community
我这里下载的是mongodb-linux-x86_64-rhel70-4.4.22.tgz

 

2.创建安装目录
192.168.1.102:29001 对应的安装目录
[root@test services]# mkdir -p /usr/local/services
[root@test services]# mkdir -p /home/middle/mongodb/data
[root@test services]# mkdir -p /home/middle/mongodb/log
[root@test services]# mkdir -p /home/middle/mongodb/key
[root@test services]# mkdir -p /home/middle/mongodb/conf
[root@test services]# mkdir -p /home/middle/mongodb/run

192.168.1.104:29001 对应的安装目录
[root@test services]# mkdir -p /usr/local/services
[root@test services]# mkdir -p /home/middle/mongodb/data
[root@test services]# mkdir -p /home/middle/mongodb/log
[root@test services]# mkdir -p /home/middle/mongodb/key
[root@test services]# mkdir -p /home/middle/mongodb/conf
[root@test services]# mkdir -p /home/middle/mongodb/run

192.168.1.105:29001 仲裁节点对应的安装目录
[root@test services]# mkdir -p /usr/local/services
[root@test services]# mkdir -p /home/middle/mongodb/data
[root@test services]# mkdir -p /home/middle/mongodb/log
[root@test services]# mkdir -p /home/middle/mongodb/key
[root@test services]# mkdir -p /home/middle/mongodb/conf
[root@test services]# mkdir -p /home/middle/mongodb/run

 

3.安装数据库
192.168.1.102:29001 安装
[root@test soft]# tar -xvf mongodb-linux-x86_64-rhel70-4.4.22.tgz
[root@test soft]# mv mongodb-linux-x86_64-rhel70-4.4.22 /usr/local/services/mongodb

192.168.1.104:29001 安装
[root@test soft]# tar -xvf mongodb-linux-x86_64-rhel70-4.4.22.tgz
[root@test soft]# mv mongodb-linux-x86_64-rhel70-4.4.22 /usr/local/services/mongodb


192.168.1.105:29001 安装
[root@test soft]# tar -xvf mongodb-linux-x86_64-rhel70-4.4.22.tgz
[root@test soft]# mv mongodb-linux-x86_64-rhel70-4.4.22 /usr/local/services/mongodb

 

4.产生秘钥验证
在其中一个机器上创建秘钥文件,我这里是在192.168.1.102:29001
[root@test key]# cd /home/middle/mongodb/key
[root@test key]# openssl rand -base64 741 >>keyfile
[root@test key]# chmod 700 keyfile

加个keyfile拷贝到另外的两个节点相应的目录
scp keyfile [email protected]:/home/middle/mongodb/key/
scp keyfile [email protected]:/home/middle/mongodb/key/

 

5.生成日志文件(配置文件中指定了,提前创建)
192.168.1.101:29001
[root@test key]#echo>/home/middle/mongodb/log/mongodb.log

192.168.1.104:29001
[root@test key]#echo>/home/middle/mongodb/log/mongodb.log

192.168.1.105:29001
[root@test key]#echo>/home/middle/mongodb/log/mongodb.log

 

6.创建配置文件 mongo.cnf
vi /home/middle/mongodb/conf/mongo.cnf

port=29001
fork=true
dbpath=/home/middle/mongodb/data
logpath=/home/middle/mongodb/log/mongodb.log
pidfilepath=/home/middle/mongodb/run/29001.pid
logappend=true
shardsvr=true
replSet=myrepl
bind_ip=192.168.1.102,127.0.0.1
oplogSize=16384 ##默认单位是MB,这里给16GB
logRotate=reopen
##keyFile=/home/middle/mongodb/key/keyfile
##auth=true

 

每个节点都创建配置参数,修改相应的ip项即可
这里keyFile和auth先注释,因为等部署完初始化完集群后再启用

7.启动
主节点启动:
192.168.1.102:29001
[root@test key]# /usr/local/services/mongodb/bin/mongod -f /home/middle/mongodb/conf/mongo.cnf

从节点启动:
192.168.1.104:29001
[root@test key]# /usr/local/services/mongodb/bin/mongod -f /home/middle/mongodb/conf/mongo.cnf

仲裁节点启动:
192.168.1.105:29001
[root@test key]# /usr/local/services/mongodb/bin/mongod -f /home/middle/mongodb/conf/mongo.cnf

 

8.初始化副本集

[root@localhost bin]# /usr/local/services/mongodb/bin/mongo 192.168.1.102:29001
use admin
config={_id:'myrepl',members:[{_id:0,host:'192.168.1.102:29001'},{_id:1,host:'192.168.1.104:29001'},{_id:2,host:'192.168.1.105:29001', arbiterOnly:true}]}
rs.initiate(config)

到这里就完成了不需要带认证的副本集部署,下面的部署我们继续配置带认证的.

 

9.创建用户
在主节点上(我这里是节点1)上创建管理员账号test
[root@localhost bin]# /usr/local/services/mongodb/bin/mongo 192.168.1.102:29001
use admin
db.createUser({user:"test",pwd:"test123",roles:["root"]});     --创建用户
db.auth("test","test123");                                                      --设置用户登陆权限，密码一定要和创建用户时输入的密码相同
show users;                                                                          --查看创建的用户

 

若把其他的库(local)赋予test账号，可以执行如下命令

db.grantRolesToUser(
    "test",
    [
      { role: "dbOwner", db: "local" }
    ]
)

 

登录另外的两个节点,查看是否完成同步

[root@localhost bin]# /usr/local/services/mongodb/bin/mongo 192.168.1.104:29001
repltest:SECONDARY> use admin;
switched to db admin
myrepl:SECONDARY> rs.secondaryOk()
myrepl:SECONDARY> show users;
{
        "_id" : "admin.test",
        "userId" : UUID("3d4d001f-c12d-4571-a981-5241c4a13387"),
        "user" : "test",
        "db" : "admin",
        "roles" : [
                {
                        "role" : "root",
                        "db" : "admin"
                }
        ],
        "mechanisms" : [
                "SCRAM-SHA-1",
                "SCRAM-SHA-256"
        ]
}

 

仲裁节点不存储数据,所以不能读取数据

[root@localhost bin]# /usr/local/services/mongodb/bin/mongo 192.168.1.105:29001
repltest:ARBITER> use admin;
switched to db admin
myrepl:ARBITER> rs.secondaryOk()
myrepl:ARBITER> show users;
uncaught exception: Error: not master or secondary; cannot currently read from this replSet member :
_getErrorWithCode@src/mongo/shell/utils.js:25:13
DB.prototype.getUsers@src/mongo/shell/db.js:1659:15
shellHelper.show@src/mongo/shell/utils.js:914:9
shellHelper@src/mongo/shell/utils.js:819:15
@(shellhelp2):1:1

 

10.重启动服务
每个节点都执行
关闭顺序:仲裁节点-->从节点-->主节点
/usr/local/services/mongodb/bin/mongo localhost:29001
use admin
db.shutdownServer()

##将之前注释掉的认证去掉注释后重启动服务
keyFile=/home/middle/mongodb/key/keyfile
auth=true

启动
启动顺序:主节点-->从节点-->仲裁节点
/usr/local/services/mongodb/bin/mongod -f /home/middle/mongodb/conf/mongo.cnf

 

11.登录
登陆主库:

[root@localhost conf]# /usr/local/services/mongodb/bin/mongo 192.168.1.102:29001
MongoDB shell version v4.4.22
connecting to: mongodb://192.168.1.102:29001/test?compressors=disabled&gssapiServiceName=mongodb
Implicit session: session { "id" : UUID("7df14d81-a84f-43e1-b598-75a218bbc8aa") }
MongoDB server version: 4.4.22
myrepl:PRIMARY> use admin
switched to db admin
myrepl:PRIMARY> db.auth("test","test123");
myrepl:PRIMARY> show dbs
admin   0.000GB
config  0.000GB
local   0.000GB

 

登录从库:

[root@localhost conf]# /usr/local/services/mongodb/bin/mongo 192.168.1.104:29001
myrepl:SECONDARY> use admin
switched to db admin
myrepl:SECONDARY> db.auth("test","test123");
myrepl:SECONDARY> show dbs
myrepl:SECONDARY> rs.secondaryOk()
myrepl:SECONDARY> show dbs
admin   0.000GB
config  0.000GB
local   0.000GB

 

12.创建普通账号

登录主库

[root@localhost conf]# /usr/local/services/mongodb/bin/mongo 192.168.1.102:29001
myrepl:PRIMARY> use admin
switched to db admin
myrepl:PRIMARY> db.auth("test","test123");
myrepl:PRIMARY>use db_pushmsg
myrepl:PRIMARY>db.createUser({user:'hxl',pwd:'hxl123',roles:[{role:'dbOwner',db:'db_pushmsg'}]})

 

标签：mongodb4.4,22,middle,mongodb,services,集附,test,home,root
From： https://www.cnblogs.com/hxlasky/p/17553857.html

相关文章

  • 2022 RoboCom 世界机器人开发者大赛-高职组（省赛）
    RC-v1您好呀print("NinHaoYa~")RC-v2爷爷奶奶您好呀#include<bits/stdc++.h>usingnamespacestd;#defineintlonglongint32_tmain(){ios::sync_with_stdio(false),cin.tie(nullptr),cout.tie(nullptr);stringa,b,c;cin>......
  • fastapi框架docs文档Responses去掉默认的异常响应422Validation Error
    fastapi框架原生docs的Responses中会有个默认的422ValidationError响应，但大多数实际开发应该不需要，如何去除呢？我用的方法是用猴子补丁重写fastapi.openapi.util里的get_openapi_path方法，去掉加入默认422的那段代码即可，下面这些http422=str(HTTP_422_UNPROCESSABLE_ENTITY)......
  • CF1220F Gardener Alex 题解--zhengjun
    发现根节点一定是\(1\)，所以考虑两边的子树深度，然后发现只需要考虑一段后缀或前缀的深度即可。所以循环位移后，可以从中间往两边构建笛卡尔树，实时维护深度即可。代码#include<bits/stdc++.h>usingnamespacestd;usingll=longlong;constintN=2e5+10;intn,a[N],ans[N];......
  • 22年普陀区一模卷错题总结
    13.错误原因：听力没有听清26.错误原因：lovely的另一个意思不知道28.considerdoing固定搭配不会44.third不会拼49.surprise的各种词性及用法没搞清楚51.keepsettingyourselfnewchallenges意思不懂53.分不清howlong和howsoon的适用场合67.做题时没有联系上下文74.imagi......
  • ABC222D-Between Two Arrays(前缀和优化dp）
    题意：给定两个递增数列A和B，构造一个ai <=ci<=bi的递增数列C，询问满足条件的C的个数。普通dp会超时，用前缀和优化n=int(input())a=list(map(int,input().split()))b=list(map(int,input().split()))l=3010dp=[[0]*lfor_inrange(n+1)]dp[0][0]=1foriinrange(n)......
  • QOJ 6504. CCPC Final 2022 D Flower's Land 2题解
    QOJ6504.CCPCFinal2022DFlower'sLand2题解题意简述给你一个只含\(0,1,2\)的序列，相邻两个相同的数字可以直接消掉。询问包含两种区间所有数\(+1\)并对\(3\)取模。求一段区间能否用上述消除方式消完。样例输入8901211012245236168168236......
  • 2022 省队二轮集训培训日记-Day7
    模拟赛T1这个题一看就非常DP，考虑设$f_i$表示跳到$i$的最优解，但是发现无法转移。为什么？考虑从$j$跳到$i$时，我们除了考虑$j$与$i$之间的$x$需要满足$x+a_x<i$之外，对于$x<j$，我们仍然有同样的限制。所以这个限制我们干脆再开一维记一下，设$f_{i,x}$表示对于$j......
  • 2022 省队二轮集训培训日记-Day5
    模拟赛T1非常简单的构造，但是我忘了判断$m=2$和对只有一个点特判的输出错误，导致挂成$20$。具体思路，考虑欧拉路径只能有两个奇点，但是每条边上中间的都是奇点，所以我们需要删掉边缘的一些边，直到剩下两个奇点，然后对于$n,m$都是偶数，或者一个偶数一个奇数，或者两个都是奇数来分别......
  • 2022 省队二轮集训培训日记-Day4
    模拟赛T1首先是曼哈顿距离到切比雪夫距离的转化，到原点曼哈顿距离为定值$a$的点组成的图形为一个斜正方形，且原点到顶点的距离为$a$，正方形边长为$\sqrt{2}a$，而到原点切比雪夫距离为$a$的点组成的图形为正正方形，且边长为$2a$，那么我们可以通过把平面坐标系旋转$45$度，并把......
  • 2022 省队二轮集训培训日记 Day1
    模拟赛这里的题解在出题人的基础上进行补充。T1原题链接首先忽略所有全开的子树（在这样的子树内我们不应该选择任何路径），选一个关的点作为根设$f_{u,0/1,0/1/2}$表示满足条件$u$最后是关/开的，子树内其它点最后都是开的子树内有0/1/2个路径端点，其它端点为$u$的最小......

赞助商

阅读排行

网站主页关于我们联系我们网站地图

本网站内容转载自其他媒体，侵权联系[admin##ips99.com]。

Copyright © 2020-2023 IPS99 版权所有 IPS99