搭建`mongodb`副本集-开启权限认证 mongo:7.0.5
搭建mongodb副本集-开启权限认证 mongo:7.0.51.5.1、创建文件
创建设置文件保存目次和数据保存目次
mkdir -p /data/mongodb/{/conf,/data,/logs}
[*]生成和设置权限
这个文件一定要在一个服务内里生成然后复制到别的服务器，所有服务器的这个key一定是相同的。
openssl rand -base64 756 > /data/mongodb/conf/mongodbKeyfile.key
chmod 400 /data/mongodb/conf/mongodbKeyfile.key
在192.168.1.124节点生成，然后复制到别的4个节点中。
scp mongodbKeyfile.key root@192.168.1.125:/data/mongodb/conf
scp mongodbKeyfile.key root@192.168.1.126:/data/mongodb/conf
scp mongodbKeyfile.key root@192.168.1.127:/data/mongodb/conf
scp mongodbKeyfile.key root@192.168.1.128:/data/mongodb/conf
1.5.2、设置文件
[*]第一台MongoDB设置文件
注意：更改端口号为最终端口号。这里的设置文件内里，不增长任何认证的问题，由于这只是为了集群和创建用户用的，背面需要重新覆盖掉。
vim /data/mongodb/conf/mongod.conf
net:
port: 27017 # 这是启动端口
bindIp: 0.0.0.0# 允许哪些ip连接（好像和下面的命令参数 --bind_ip_all 相类似的作用）
systemLog:
logAppend: true #重新启动的mongodb的时候日志拼接在以前的日志文件上，不用新建
security:
keyFile: /data/configdb/mongodbKeyfile.key# 这个路径很重要（注意这个路径是下面容器映射过的路径），不要写宿主机的绝对路径，容器是访问不到宿主机的，应该写容器中的路径。
authorization: "enabled" # 开启客户端连接验证
replication:
replSetName: "rs"# 副本集的名称
setParameter:
# 事务锁超时最长时间(毫秒)默认 3 毫秒
maxTransactionLockRequestTimeoutMillis: 1000
1.5.3、创建启动命令
起首不要增长任何认证，先启动不用认证的mongodb，在内里将需要的集合、副本和用户名密码权限等信息创建好，在利用需要认证的命令重新创建容器。由于设置的信息已经映射到宿主机上了，只要不把宿主机上的数据删除，所有设置都是存在的。
mkdir -p /opt/docker
vi /opt/docker/mongodb.sh
[*]不用认证的命令
MONGODB_DIR=/data/mongodb
NAME=mognodb
CONF=/data/mongodb/conf
docker stop ${NAME}
docker rm ${NAME}
docker run --name ${NAME} \
-p 35964:27017 \
-v ${MONGODB_DIR}/data:/data/db \
-v ${CONF}:/data/configdb \
-v ${MONGODB_DIR}/logs:/data/log \
-d mongo:7.0.5 \
--replSet "rs"
[*]启动
sh /opt/docker/mongodb.sh
1.5.4、设置副本
[*]毗连任意一个节点，进行副本集设置
docker exec -it mognodb /bin/bash
毗连三个节点中的任意一个，链接这个就是主节点。
./usr/bin/mongosh
[*]设置副本
var config={
_id:"rs",
members:[
{_id:1,host:"192.168.1.124:35964",priority:5},
{_id:2,host:"192.168.1.125:35964",priority:4},
{_id:3,host:"192.168.1.126:35964",priority:3},
{_id:4,host:"192.168.1.127:35964",priority:2},
{_id:5,host:"192.168.1.128:35964",priority:1},
]};
rs.initiate(config)
[*]查看副本集设置信息
rs.conf()
[*]查看副本集状态
rs.status()
1.5.5、创建用户名和密码
[*]切换数据库和创建用户
use userdb
db.createUser({ user: 'oeirnergnekladc', pwd: 'aE3UurXjWtxbHN80RCxL', roles: [ { role: "root", db: "admin" } ] });
db.auth('oeirnergnekladc', 'aE3UurXjWtxbHN80RCxL');
这里需要注意权限的问题，权限给root好像太大了，但是也不能给太小，给太小会发现干啥都没权限。
https://img-blog.csdnimg.cn/direct/86a879e2e3684d3183132d1c8a893e02.png
1.5.6、创建需要认证的启动命令
[*]先退出mongodb和容器，回到宿主机
exit
exit
把原来的启动命令删除，重新编辑启动命令。
rm -rf /opt/docker/mongodb.sh
vi /opt/docker/mongodb.sh
[*]写入启动命令
MONGODB_DIR=/data/mongodb
NAME=mognodb
CONF=/data/mongodb/conf
docker stop ${NAME}
docker rm ${NAME}
docker run --name ${NAME} \
-p 35964:27017 \
-v ${MONGODB_DIR}/data:/data/db \
-v ${CONF}:/data/configdb \
-v ${MONGODB_DIR}/logs:/data/log \
--restart=always \
-d mongo:7.0.5 \
--replSet "rs"\
--auth --bind_ip_all -f "/data/configdb/mongod.conf"
[*]重启mongodb
sh /opt/docker/mongodb.sh
原创不易，转发订定出处，感谢网友明白https://i-blog.csdnimg.cn/direct/9bbd417c16d04ea9abe649f12236a50b.png
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]